- 10 Kas 2021
- 41
- 12
sitenin paneline giriş yaptık kullanıcı adı doğru ama şifre yanlış brutu force ile denedim yine bulamadık napmalıyız başka
Moderatör tarafında düzenlendi:
Site Panelini Bulduk Kullanıcı Adı İle Ama Şifreyi Nasıl Bulacağız
- Konbuyu başlatan yusuf3r3nn
- Başlangıç tarihi
- 19 Kas 2021
- 420
- 142
- 18
lo
hocam birde username nasıl buldnuz
gin bypass deneyin wordlisti kullanıcı adı tarzında kendiniz oluşturun bunlar olmadı açık türü nedir sitedeki sql falan
hocam birde username nasıl buldnuz
- 10 Kas 2021
- 41
- 12
ONU BRUTE FORCE YARDIMI İLE BULDUM HOCAM
SQL açığı var mı diye bak eğer varsa databaseden şifreyi çekersin (Biraz zor bu açığın olması ama dene şansını)
Ya da XSS açığı ara bu Açık Olabilir.
Ya da XSS açığı ara bu Açık Olabilir.
Merhabalar,
Web sitesini brute force ile buldum demişsiniz ama nasıl? Brute force programları siteye giriş yaptıktan sonra size kullanıcı adı ve şifresini veriyor. Direkt kullanıcı adını bularak veren bir brute force aracı görmedim. Brute force yapacaksanız WordPress, Opencart ve Joomla dork'ları oluşturarak, yapmayı deneyebilirsiniz. Google'da "brute force yapma tht" vb. Aramalar yaparak konulara erişebilirsiniz.
Hedef web siteniz varsa, Acunetix ve Kali liux'da bulunan web site açık bulma tool'ları ile tarama yapabilirsiniz. Örneğin, WordPress bir sitede tarama yapacaksanız "WPScan" kullanabilirsiniz. Yani ilk admin panelini bulduktan sonra işlem yapmayacaksınız. İlk adımınız açık bulmak ve açıktan yararlanarak işlemler gerçekleştirmek. Aşağıdaki konuları okuyabilirseniz, mantığı daha iyi kavrayabilirsiniz.
Web sitesini brute force ile buldum demişsiniz ama nasıl? Brute force programları siteye giriş yaptıktan sonra size kullanıcı adı ve şifresini veriyor. Direkt kullanıcı adını bularak veren bir brute force aracı görmedim. Brute force yapacaksanız WordPress, Opencart ve Joomla dork'ları oluşturarak, yapmayı deneyebilirsiniz. Google'da "brute force yapma tht" vb. Aramalar yaparak konulara erişebilirsiniz.
Hedef web siteniz varsa, Acunetix ve Kali liux'da bulunan web site açık bulma tool'ları ile tarama yapabilirsiniz. Örneğin, WordPress bir sitede tarama yapacaksanız "WPScan" kullanabilirsiniz. Yani ilk admin panelini bulduktan sonra işlem yapmayacaksınız. İlk adımınız açık bulmak ve açıktan yararlanarak işlemler gerçekleştirmek. Aşağıdaki konuları okuyabilirseniz, mantığı daha iyi kavrayabilirsiniz.
Site Açığı Bulma [ManueL]
Soru: siteadi.com Sitesinin Açığı Olup Olmadığını Nasıl Anlarım? Cevap: Arkadaşlar Sorudada Olduğu Gibi Karşımızda Bir Hedef Site Görülmektedir. Hedefe Yönelik Araştırmalar Yaparken Program, S crip t vb Yazılımlar Kullanmayın. Yine Bana Gelen Sorularda Çok Rastlıyorum (Bilmem ne Scanner İle...www.turkhackteam.org
Bir Sitenin Açığı Nasıl Bulunur?
Soru: siteadi.com Sitesinin Açığı Olup Olmadığını Nasıl Anlarım? Cevap: Arkadaşlar Sorudada Olduğu Gibi Karşımızda Bir Hedef Site Görülmektedir. Hedefe Yönelik Araştırmalar Yaparken "Program, S c r i pt vb" Yazılımlar Kullanmayın. Yine Bize Gelen Sorularda Çok Rastlıyoruz (Bilmem ne Scanner...