Bir sitenin açığı olduğunu nasıl öğrenebilirz

Z

ZedReyn

Yeni üye
23 Haz 2022
8
0
bir sitenin açığı olduğunu nasıl öğrenebilirz ..... sqlmap kullanıyorum sızmak istedğim bi site var mesala ben onun açığı olduğunu nasıl öğrenebiirim....Açığı var isede zaten sqlmapten yapabilirim değilmi? yardımcı olursanız sevinirm THT AİLESİ..
 
Tarihe göre sırala Oylara göre sırala
Darkmarsx

Darkmarsx

Katılımcı Üye
21 Haz 2023
253
3
92
Her açık Sqlmap aracı ile sömürülemez belirli açık türüne göre exploit veya araçlar mevcuttur her SQL acıklı siteyide Sqlmap ile sömüremez siniz bazen sitelerde manuel olarak SQL injection yapmanız gerekmekte bir açığı taramak için çeşitli araçlar var zaproxy skipfish gibi bu araçları kullanabilirsiniz
 
Oyla 0 Downvote
Lihtg

Lihtg

Moderatör
15 Mar 2022
2,058
79
876
lihtgTHT.php
Merhabalar örnek olarak url'nin sonu id=1 olarak bittiğini ele alırsak zafiyet olup olmadığını basitçe url'de oynamalar yaparak öğrenebilirsin. Öncelikle sonuna ' (tırnak işareti) koyunca sitede bozulmalar olursa veya hata verirse zafiyet bulundurabilir. Veya id=2 yapınca ekran değişirse, id=2-1 yaparak tekrar id=1 e dönüyorsa yine bir zafiyet bulunuyordur. Direk olarak sqlmap ile tarama yaparak da zafiyet olup olmadığını öğrenebilirsin. Tarama yapmak için url sonu id=1, get=1, pid=1 vs. vs. olarak bitmesi lazım. Site wordpress ile yapılmışsa wpscan aracını da öğrenebilirsin. Sana tavsiyem araçlar yerine manuel injection öğrenmen olacaktır. Esenlikler
 
Oyla 0 Downvote
Kamutay

Kamutay

Uzman üye
12 Tem 2020
1,047
18
474
Kara Kuvvetleri / Özel Kuvvetler Grup Komutanlığı
ZedReyn' Alıntı:
bir sitenin açığı olduğunu nasıl öğrenebilirz ..... sqlmap kullanıyorum sızmak istedğim bi site var mesala ben onun açığı olduğunu nasıl öğrenebiirim....Açığı var isede zaten sqlmapten yapabilirim değilmi? yardımcı olursanız sevinirm THT AİLESİ..
Genişletmek için tıkla ...

Wpscan nikto vs vs gibi programlar aracılı ile zaafiyet taraması yaparak ögreniyoruz. Zaafiyet tespit edildikten sonra o zaafiyetlere uygun sızma işlemleri gerçekleştiriliyor
 
Oyla 0 Downvote
kst132

kst132

Basın&Medya Ekibi Asistanı
12 Haz 2023
952
11
596
ZedReyn' Alıntı:
bir sitenin açığı olduğunu nasıl öğrenebilirz ..... sqlmap kullanıyorum sızmak istedğim bi site var mesala ben onun açığı olduğunu nasıl öğrenebiirim....Açığı var isede zaten sqlmapten yapabilirim değilmi? yardımcı olursanız sevinirm THT AİLESİ..
Genişletmek için tıkla ...
Merhaba,
SQL açığını anlamak için ' veya " koyarak deneyebilirsiniz. Eğer hata alıyorsanız açık olabilir. Her açığa Sql ile sızılamaz. Birden çok açık türü var.
 
Oyla 0 Downvote
Butcherb3y

Butcherb3y

Uzman üye
1 Eyl 2022
1,617
7
1,199
Anıtkabir
ZedReyn' Alıntı:
bir sitenin açığı olduğunu nasıl öğrenebilirz ..... sqlmap kullanıyorum sızmak istedğim bi site var mesala ben onun açığı olduğunu nasıl öğrenebiirim....Açığı var isede zaten sqlmapten yapabilirim değilmi? yardımcı olursanız sevinirm THT AİLESİ..
Genişletmek için tıkla ...
SQLmap SQL açığı için sitede sql i id sonuna tek tırnak koyarak anlarsın SQL hatası vermesi gerekir her açığı Sqlmap ile bulamazsın açık tarama programlarj vardır mesela Zaproxy gibi açıkları manuel sömürmede yapabilirsin önemli olan açığı bulmak
 
Oyla 0 Downvote
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.