THT DUYURU

Web & Server Güvenliği Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.

chat
Seçenekler

MySQL Eval Hacking | Sadece TurkHackTeam'de

S4cuRiTy EneMy - ait Kullanıcı Resmi (Avatar)
Forumdan Uzaklaştırıldı
Üyelik tarihi:
04/2012
Nereden:
root@server
Yaş:
24
Mesajlar:
8.779
Konular:
1513
Teşekkür (Etti):
968
Teşekkür (Aldı):
3105
Ticaret:
(0) %
09-01-2016 20:01
#1
MySQL Eval Hacking | Sadece TurkHackTeam'de
Merhabalar,

Bugün bir üyemizden pm gelmiş benden bir siteyi hack etmem için istekte bulunmuş ben kendisine birkaç şey tavsiye ettim ve siteyi biraz inceledim ve siteyi hack ettim, tabii index basmadım sadece blgilere ulaştim ve biraktım,


bazı site yetkilileri install klasorunu silmiyor veya anadizine dosyalari atip bırakıyor bunlar için dorklar oluşturabilir elbette ama bu hedef hacking için oluşturulmuş bir methoddur çoğu kişi bilmez hatta bunu ben kendim çözdüm biraz araştirdiktan sonra cok eski bir method oldugunu farkettim diğer adı ile mysql tunnel olarakta geçiyor lakin ben bu sisteme mysql eval adını verdim..

Sistem nasil işliyor, bu tarz bir sitede sizden işlem yapabilmek için database bilgilerini girerek bir sonraki kurulum ekranina yönlendirmek istiyor, lakin bu databaseler eşleşmedigi sürece ilerliyemiyorsunuz, bunu ilk gördügümde olayın mantıgına baktıgım zaman büyük şirketler, büyük siteler mysql sunucusunu aynı sunucuda barındırmadıgını biliyordum sql sunucusu ayrı server'da sitenin dosyaları ayrı sunucuda oldugunu biliyordum sıfırdan kurulmuş bir sitede bunun mantıklı olacagını düşündüm ve fiziksel sunucumdan bir sanal sunucu oluşturarak windows kurdum ve netmask, default gateway, dns, ip ayarlarını yaptıktan sonra sahte bir mysql sunucusu oluşturarak kurulumu yaptim ve başarılı oldu hemen kendi oluşturdum database bilgilerini sisteme girerek bu hacking methodunu çözmüş oldum

Bu tam bir hedef hacking senaryosudur. Resimli yada detaylı bir makale olmasını istemedim sadece bu sistemi nasil çözdümü sizlerle bu dilde paylaştim bence bu methodun biraz üstüne düşün ve geliştirin eminim yeni dorklar dahi üreterek onlarca site hackliyebilirsiniz.

Sevgilerle S4cuRıTy EneMy..
Konu S4cuRiTy EneMy tarafından (09-01-2016 20:03 Saat 20:03 ) değiştirilmiştir.
Manyos Han - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2016
Mesajlar:
80
Konular:
17
Teşekkür (Etti):
21
Teşekkür (Aldı):
7
Ticaret:
(0) %
09-01-2016 22:10
#2
Eline emeğine sağlık
Jarwen - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2016
Mesajlar:
104
Konular:
9
Teşekkür (Etti):
3
Teşekkür (Aldı):
6
Ticaret:
(0) %
09-01-2016 22:18
#3
Yararlı buralar Değerlenir Teşekkürler Abi
cubikon29 - ait Kullanıcı Resmi (Avatar)
Forumdan Uzaklaştırıldı
Üyelik tarihi:
12/2015
Yaş:
29
Mesajlar:
1.014
Konular:
119
Teşekkür (Etti):
139
Teşekkür (Aldı):
217
Ticaret:
(0) %
09-01-2016 22:20
#4
eline sağlık hocam
cyberblood - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2016
Nereden:
Web
Yaş:
27
Mesajlar:
169
Konular:
15
Teşekkür (Etti):
14
Teşekkür (Aldı):
33
Ticaret:
(0) %
09-01-2016 22:47
#5
Emegine Saglık..
--------------------- мαηzυмυ мαzℓυм dι̇ηℓєdι̇...!

Son Kozum Olsun Sükünet...!!

нɒʞʞıмı vɘяαı αɘγıи ɒαɒlɘт...﹗

βu cιπαψε† güπαhıπ επ αsιlι ιhαπε†...﹗
GalaxyOfGuardin - ait Kullanıcı Resmi (Avatar)
E-Mail onayı yapılmamış üye
Üyelik tarihi:
12/2014
Nereden:
Eskişehir
Yaş:
19
Mesajlar:
524
Konular:
24
Teşekkür (Etti):
15
Teşekkür (Aldı):
49
Ticaret:
(0) %
09-01-2016 22:53
#6
Yararlı eline sağlık
Takisik - ait Kullanıcı Resmi (Avatar)
Yardımsever
Üyelik tarihi:
06/2015
Nereden:
taki.php
Mesajlar:
2.708
Konular:
256
Teşekkür (Etti):
1565
Teşekkür (Aldı):
1364
Ticaret:
(0) %
09-01-2016 22:56
#7
Ellerine Sağlık Abi
---------------------
𐱅 𐰇 𐰼 𐰜
Bertuğ Kağan - ait Kullanıcı Resmi (Avatar)
Tamamen Forumdan Uzaklaştırıldı
Üyelik tarihi:
10/2015
Nereden:
sanal tomb
Mesajlar:
1.876
Konular:
183
Teşekkür (Etti):
592
Teşekkür (Aldı):
445
Ticaret:
(0) %
09-01-2016 23:00
#8
Eline saglik işe yarar...
TreDHACK - ait Kullanıcı Resmi (Avatar)
Forumdan Uzaklaştırıldı
Üyelik tarihi:
10/2013
Mesajlar:
726
Konular:
84
Teşekkür (Etti):
72
Teşekkür (Aldı):
163
Ticaret:
(0) %
09-01-2016 23:04
#9
TürkHackTeam'de Olmak Ayrıcalıktır... Bir Kez Daha Bunu Kanıtladınız Tebrik Ederim
taramtula - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
01/2016
Nereden:
Sertraline
Yaş:
22
Mesajlar:
661
Konular:
97
Teşekkür (Etti):
265
Teşekkür (Aldı):
112
Ticaret:
(0) %
09-01-2016 23:06
#10
sağol abi çok teşekkür ederiz. eline emeğine sağlık.
--------------------- I, Taramtula , am flight. I am fear. I am anxiety, terror, panic

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler