Site Admin Girişi Nasıl Kırılır?

Havij var Havij 1.6

Giriş bilgileri olmadan ancak;
-Direkt panelin içine götüren açıklarla
-Bypass kodları ile
giriş yapabilirsin. Tabi uygun aracı bulabilmen gerekir.
-Açıklardan dork yöntemi ile kullanabiliyorsun bu konuda. Onun da paylaşımı yasak diye veremem.
-Bypass işlemi için, admin panelinde bypass kodlrını otomatik deneyen program var: http://www.turkhackteam.org/c-j-vb-net-net-dilleri/1221852-klankil1-login-bypass-tool.html

Admin Bilgileri Web Sitenin Sunucusundaki DB'De Kayıtlıdır.
O DB'Yede SQL İnjection Açığını Kullanarak Erişebiliyoruz.
Eriştikten Sonra Admin Bilgilerini Çekiyoruz.
SQL Açıklı Web Sitesi Bul Yada Hedef Sitede SQL Açığı Var Mı Diye Araştır (gr3enox,vega,acunetix...)
Sonra Açığın Olduğunu Teyit Et('-tek tırnak-Koy)
Sonra Kendi SQL Sorgularınla Bilgilere Ulaş
Ama Bu SQL Sorgularını Kendine Elle Yazmak Uzun Olacağından Otomotize Araçlar Var.
SQLMAP Aracı En Bilinenlerindendir.
İşin Arkaplanınıda Öğren
Birde Sql İnjection Kendi Aralarında 3'e Ayrılır
Mesela Blind Sql İnjection Açığında ' Koyarak Anlayamazsın Açık Var Mı Diye.

http://www.turkhackteam.org/web-ser...um-yontemler-manuel-havij-sqlmap-aquiell.html

bu yardımcı olur belki

Domain sonuna /robots.txt yaparak bulabilirsin

Havij programı

kardeş sen bi brute force ile başla gerisi gelir

havij ve sqlmap ile yapabilirsiniz