Sql Açıklı siteye nasıl index atılır
- Konuyu başlatan thefirvon
- Başlangıç tarihi
ilk olarak açıkı değil açığı + sql açığından nası index atmayı planlıyorsun anlayamadım
+1
Admin paneli bilgilerini alırsın oradan girer index basarsın. Çokta zor bir iş değil.
admin panelleri iyi korunuyor sql açığından çekebileceğinide sanmıyorum
denemekten zarar gelmez bence illaki aşılır
doğru denemekten zarar gelmez hem bilgi kazanmışta olur
belli değil demedim saten
admin bilgisini alınca kendisi mi index basıyor?? admin bilgisini alıp siteye giriş yaptıktan sonra ne yapılacağını da eklesen olur du sade kalmış mesaj.
Sal açığından yararlanarak admin kullanıcı adını ve şifresini bulabilirsin . Bulduktan sonra sitenin admin panelini bulman lazım bunlar genellikle
/admin
/login.php
/wp-login.php
:2083
Vb. Olur bazı toollar var admin panel bulmak için forumda bulabilirsin. Admin panele giriş yaptıktan sonra dosya yöneticisine girerek indexini upload edebilirsin inşallah anlatabilmişimdir
Zaten*
Moderatör tarafında düzenlendi:
sitenin kullandığı cms e göre index basma olayı değişir
shell atabilirsin bu gibi durumlarda upload alanı varsa yada direk remote olarak uzaktan sqlmap ile shell denersin direk indexi bırak sunucuya erişirsin
database'i çekip admin passwordlarını bulman bir şey ifade etmiyor hashli tutulur %90 onu kırabilmek zaten asıl konu
shell atabilirsin bu gibi durumlarda upload alanı varsa yada direk remote olarak uzaktan sqlmap ile shell denersin direk indexi bırak sunucuya erişirsin
database'i çekip admin passwordlarını bulman bir şey ifade etmiyor hashli tutulur %90 onu kırabilmek zaten asıl konu
