SQL İnjection açığı olan siteye shell atma

F

FATIH_999

Yeni üye
15 Ağu 2007
16
0
Merhaba arkadaşlar sql açığı olan bir siteye nasıl shell atabilirim? sitede admin paneli ve upload yapabileceğim bir yer yok verileri mysql üzerinden çekiyor ve dbye webcruiser programı ile ulaşabiliyorum
 
Tarihe göre sırala Oylara göre sırala
F

FATIH_999

Yeni üye
15 Ağu 2007
16
0
malesef admin paneli hiç yok sitenin imkansız yani aynı sunucuda birde smf 1.1.13 var login sayfasından datebaseyi çekebiliyorum ama ismi bozuk çıkıyor tablolara ulaşılamıyor haliyle buna bir çözüm varmıdır acaba?
 
Oyla 0 Downvote
F

FATIH_999

Yeni üye
15 Ağu 2007
16
0
Furkank60' Alıntı:
Sqlmapta --os-shell komutuyla atabilirsin
Genişletmek için tıkla ...
bakayım hocam onada

FATIH_999' Alıntı:
malesef admin paneli hiç yok sitenin imkansız yani aynı sunucuda birde smf 1.1.13 var login sayfasından datebaseyi çekebiliyorum ama ismi bozuk çıkıyor tablolara ulaşılamıyor haliyle buna bir çözüm varmıdır acaba?
Genişletmek için tıkla ...
bunu nasıl çözebilirim?

BYSL4Y3R' Alıntı:
Admin panelini bulman lazım
Genişletmek için tıkla ...
admin paneli hiç yok sitede sadece veri çekmede kullanıyor dbyi
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.