Site db çekme hk.

SQL'i açık olmadan çekme işlemi ise hayır onun dışında siteye sızman lazım (cpanel vs.)

hackedbyranger' Alıntı:

Merhabalar. Misyonumuzda TÜRK sitelerine saldırmak YASAKTIR.
İyi Çalışmalar.

Genişletmek için tıkla ...

verdiğim site bir örnek sadece. onun gibi olan başka bir yabancı site var.

Merhaba,

Örnek gösterirken "db çekmek istediğim site" yazmıssınız. Lütfen daha dikkatli olunuz. Misyonumuz gereği Türk sitelerine saldırmak yasaktır.

Çekebilirsiniz. Örneğin geçenlerde bir CTF'te LFI ile config dosyalarından veritabanı bilgilerine erişip oradan veri çekerek çözmüştüm soruyu.

illa sql acıgıyla alıcan dıye bır sey yok gire bildigin surece her seyı yapman mumkundur

Lfi açığını araştır. Daha sonra alttaki makaleye bakabilirsin. Mantık aynı açık varsa her siteye olur.

https://www.siberportal.org/red-tea...le-php-file-by-using-mysql-outfile-statement/

Kısaca evet. Yukarıdaki arkadaşların dediği gibi LFI açığı buna bir örnektir. Aynı zamanda IDOR dediğimiz açık ile de iznimiz olmayan verilere erişebiliyoruz. Bir başka yöntem olarak da uzak mysql bağlantısı izni olan bir web sitesine, mysql bağlantısı üzerinden veritabanlarına ulaşabiliriz. Ama tabii bunun için mysql kullanıcı adı ve parolasını tespit etmemiz gerekir. Burada bir senaryo düşünmemiz gerekirse IDOR veya LFI açığıyla config dosyasını okuyup o bilgilerle uzak mysql bağlantısı kurarak veritabanlarını ele geçirebiliriz. Aynı zamanda mysql kullanıcı yetkilerini kullanarak, sistem üzerinde shell elde edip işletim sistemi komutları dahi çalıştırılabilir.