SQL Açıklı Site'nin Php Uzantısı Nasıl Bulunur?
- Konuyu başlatan ReichTod
- Başlangıç tarihi
Selamlar,
Kali linux'ta uniscan toolunu kullanabilirsiniz.Her durumda olumlu cevap alamazsınız ama varsa bulur.
Uniscan kurulum:
git clone GitHub - poerschke/Uniscan: Uniscan web vulnerability scanner
ls
cd Uniscan komutu ile Uniscan
chmod +x install-modules.sh
./install-modules.sh
Uniscan parametreleri :
-w : Dosyaları tarar.
-q : Admin panellerini tarar.
-e : Robots.txt,ve sitemap.xml dosyasını tarar.
-d : Dizinleri tarar.Sistem'de taranacak olan açıklar 1 (XSS,Rfi, Backup Files)
-s : Sistem'de taranacak olan açıklar 2 (SQL,Lfı...)
-r : Site php bilgilerini tarar.
-g : Web&Server bilgilerini tarar.
-j : Server bilgilerini tarar.
Örnek kullanım :
uniscan -u Kişisel Blog Sayfası - Hedef Blog -dsr
uniscan -u hedef sitemizi belirtir. "-dsr" dediğimizde açıkları ve php bilgilerini almış olduk.Farklı parametleri kullanabilirsiniz.
Kali linux'ta uniscan toolunu kullanabilirsiniz.Her durumda olumlu cevap alamazsınız ama varsa bulur.
Uniscan kurulum:
git clone GitHub - poerschke/Uniscan: Uniscan web vulnerability scanner
ls
cd Uniscan komutu ile Uniscan
chmod +x install-modules.sh
./install-modules.sh
Uniscan parametreleri :
-w : Dosyaları tarar.
-q : Admin panellerini tarar.
-e : Robots.txt,ve sitemap.xml dosyasını tarar.
-d : Dizinleri tarar.Sistem'de taranacak olan açıklar 1 (XSS,Rfi, Backup Files)
-s : Sistem'de taranacak olan açıklar 2 (SQL,Lfı...)
-r : Site php bilgilerini tarar.
-g : Web&Server bilgilerini tarar.
-j : Server bilgilerini tarar.
Örnek kullanım :
uniscan -u Kişisel Blog Sayfası - Hedef Blog -dsr
uniscan -u hedef sitemizi belirtir. "-dsr" dediğimizde açıkları ve php bilgilerini almış olduk.Farklı parametleri kullanabilirsiniz.
