SQL Açıklı Site Hack İle İlgili

blackhat007

Katılımcı Üye

24 Haz 2015

957

1

Kredi

0

• 15 Ağu 2016

• #2

Sifre md5 dir kirdinmi

 

Oyla 0 Downvote

Gaius Cassius

Yeni üye

30 Tem 2016

45

0

I dont know

Kredi

0

• 15 Ağu 2016

• Konuyu başlatan
• #3

blackhat007' Alıntı:

Sifre md5 dir kirdinmi

Genişletmek için tıkla ...

Her admin ve şifre md5 kodlu mudur ? Adam sitenin databese adı ile şifresini aynı yapmış.

 

Oyla 0 Downvote

blackhat007

Katılımcı Üye

24 Haz 2015

957

1

Kredi

0

• 15 Ağu 2016

• #4

At sifreyi bakayim bi

 

Oyla 0 Downvote

Gaius Cassius

Yeni üye

30 Tem 2016

45

0

I dont know

Kredi

0

• 15 Ağu 2016

• Konuyu başlatan
• #5

blackhat007' Alıntı:

At sifreyi bakayim bi

Genişletmek için tıkla ...

5 Kullanıcı Adı 5 şifre var.

1- aaa | aaa
2- admin | esport
3- esport | esporting12
4- joffrey | tde2005
5- test2 | testos

 

Oyla 0 Downvote

p20yavuz02

Uzman üye

21 May 2016

1,791

0

Bileyim ?

Kredi

0

• 15 Ağu 2016

• #6

admin ile esportu dene olmaz ise bypass dne o da olmaz ise şifre yanlış

 

Oyla 0 Downvote

Gaius Cassius

Yeni üye

30 Tem 2016

45

0

I dont know

Kredi

0

• 15 Ağu 2016

• Konuyu başlatan
• #7

p20yavuz02' Alıntı:

admin ile esportu dene olmaz ise bypass dne o da olmaz ise şifre yanlış

Genişletmek için tıkla ...

Denedim hepsini her farklı kombinasyonla denedim ama olmuyor. Bypass derken o konuyu biraz açar mısın rica etsem ?

Şifre yanlışsa nasıl databasesinde yazabiliyor ? Öyle birşey mümkün mü ?

 

Oyla 0 Downvote

p20yavuz02

Uzman üye

21 May 2016

1,791

0

Bileyim ?

Kredi

0

• 15 Ağu 2016

• #8

admin ve şifreye 'or''=' yaz girmez ise şifreler yada bilgi yanlış başka sitede dene

 

Oyla 0 Downvote

Gaius Cassius

Yeni üye

30 Tem 2016

45

0

I dont know

Kredi

0

• 15 Ağu 2016

• Konuyu başlatan
• #9

p20yavuz02' Alıntı:

admin ve şifreye 'or''=' yaz girmez ise şifreler yada bilgi yanlış başka sitede dene

Genişletmek için tıkla ...

Nereye yazacağımı tam olarak anlamadım. Admin panelinde mi yoksa sqlmap'ta mı ?

5 Kullanıcı Adı 5 şifre var.

1- aaa | aaa
2- admin | esport
3- esport | esporting12
4- joffrey | tde2005
5- test2 | testos

Bunları | or''=admin | or''=esport | şeklinde admin paneline mi yazayım ?

 

Oyla 0 Downvote

p20yavuz02

Uzman üye

21 May 2016

1,791

0

Bileyim ?

Kredi

0

• 15 Ağu 2016

• #10

kardşeim admin kullanıcı yerinde sen normalde admin yazacakke 'or''=' yazacaksı aynsını şifreyede yaz

 

Oyla 0 Downvote

Gaius Cassius

Yeni üye

30 Tem 2016

45

0

I dont know

Kredi

0

• 15 Ağu 2016

• Konuyu başlatan
• #11

p20yavuz02' Alıntı:

admin ve şifreye 'or''=' yaz girmez ise şifreler yada bilgi yanlış başka sitede dene

Genişletmek için tıkla ...

p20yavuz02' Alıntı:

kardşeim admin kullanıcı yerinde sen normalde admin yazacakke 'or''=' yazacaksı aynsını şifreyede yaz

Genişletmek için tıkla ...

Yazdım yine yanlış diyor.

Konuyla ilgisi var mı bilmiyorum ama her kullanıcı giriş hatasında çıkan sayfa bu ;
Access denied for user 'web26'@'localhost' (using password: NO)

Bir işe yarar mı bilmem.

 

Oyla 0 Downvote

Gaius Cassius

Yeni üye

30 Tem 2016

45

0

I dont know

Kredi

0

• 15 Ağu 2016

• Konuyu başlatan
• #12

Güncel.

 

Oyla 0 Downvote

p20yavuz02

Uzman üye

21 May 2016

1,791

0

Bileyim ?

Kredi

0

• 15 Ağu 2016

• #13

tamma yanlış diyor ise bypass olmuyordur

 

Oyla 0 Downvote

fallen2k3

Uzman üye

3 Eki 2015

1,256

0

Börteçine

Kredi

0

• 15 Ağu 2016

• #14

Kolonlar içinde dolaş başka bitane daha admin pass bulacaksın.Bazı sitelerde fake admin pass olabiliyor bende karşılaşmıştım.

 

Oyla 0 Downvote

Gaius Cassius

Yeni üye

30 Tem 2016

45

0

I dont know

Kredi

0

• 15 Ağu 2016

• Konuyu başlatan
• #15

fallen2k3' Alıntı:

Kolonlar içinde dolaş başka bitane daha admin pass bulacaksın.Bazı sitelerde fake admin pass olabiliyor bende karşılaşmıştım.

Genişletmek için tıkla ...

Peki bu admin pass'larin yerlerini istedikleri gibi değiştirebiliyorlarmi ? O kadar çok kolon var ki..

Hepsine tek tek bakmalimiyim ?

 

Oyla 0 Downvote