Tarih : | at : | Safemode : ON
> root@redhatz:~# Alımlar Başlamıştır. İletişim Bölümünden Alım Yapan Yöneticimize Ulaşabilirsiniz.
> root@redhatz:~# #redhatzopturkey 2016 Yeni Dönemi Artık Aktiftir. BİZİ TERCİH ETTİĞİNİZ İÇİN TEŞEKKÜRLER..



Başlık Yazar Yetki Comt Düzenlenen Kategori

HEDEF SİTE HACKLEME - SİTE AÇIK TARAMA / HACK DERSLERİ WyNe rwxr-xr-x 12 22:11:00

Başlık HEDEF SİTE HACKLEME - SİTE AÇIK TARAMA / HACK DERSLERİ
Yetki rw-r--r--
Yazar WyNe
Zaman 22:11:00
Kategori
Share
Hedef Site Hackleme - Site Açık Tarama
Hedef Site Hacklemek Kolay İş Değildir.
Açık Her Sistemde Mevcuttur Ancak Önemli Olan Açığı Görebilmektir.

Hedef Site Hacklemek İçin Nasıl Bir Yol İzlemeliyim ?
Bu Yazımda bu Konuya Değinmeyi Uygun Buldum
Hadi Lafı Uzatmadan Başlayalım

Hedef Sitenizi Belirleyin
Şimdi 4 Adet Sormamız Gereken Soru Var

İlk Sorumuz Hedef Sitenin Scripti Hangi Dil ile Yazılmış ?
Html ile oluşturulmuşsa açık olma ihtimali Php ve asp ye oranla çok Daha Düşüktür.
Hedef Sitemizin php ile Yazıldığını Farzedelim.
Eğer Script php ile Yazılmış ise %80 SQL Açığı Mevcuttur.
Kategoriler Arasında Gezmeye Başlayalım Eğer Sitemiz hedefsite.com/konu.php?id=12 Gibi Biçimde ise Linkin Sonuna 'a Ekliyoruz ve Enter ile giriyoruz
Eğer Websitesi MySql Hatası Verdi İse SQL Açığı Mevcuttur Diyebiliriz.
Konumdaki Programı Kullanarak Admin ID - Şifre , Admin Paneli Öğrenebilirsiniz.
Tabi Mysql Hatası Vermeyebilir de SQL açığı Mevcut Değil ise Diğer Sorumuzu Sorarak Devam Edelim.

Hedef Site Hangi Scripti ve Scriptin Hangi Sürümünü Kullanıyor ?
Mesela Benim Hedef Sitem Mybb 1.6.12 Kullanıyor
Yapmam Gereken Daha Önce Scriptin İnceleyip Açık Bulan Kişi Olmuş mu Araştırmak Bunun için SCRİPT + SÜRÜM + EXPLOİT yazıp Google 'da Arıyorum.
Mybb 1.6 Exploit
Ben Arama Sonucunda SQL ve XSS açıklarının Mevcut Olduğunu Öğrendim Bu Açıkları Kullanabilirim.
Peki Exploit 'te Bulamadım Şimdi Ne Yapacağım Pes Mi Edeceğim ?
Kesinlikle Hayır !

Sitede Kullanılan Script'te Üye Olmak İçin Panel Mevcut ise Üye Olurum
Üye Panelimde Profil Resmi Upload Edebilmem İçin Yer Mevcut ise  Shell Upload Etmeye Çalışırım
Bundanda Bir Sonuç Alamadıysam

Server 'da Başka Hangi Siteler Var ?
Reserve IP Lookup İle Sitenin Bulunduğu Serverdaki Diğer Sitelerde Aynı İşlemleri Uygulayarak Server'a Shell Sokmaya Çalışırım Eğer Serverdaki Herhangi Bir Siteye Shell Upload Edebilirsem Serverda Root olup
Hedef Siteme Ulaşabilirim

12 yorum:

Serkhacker dedi ki...

sql açığı varsa dediğiniz programı nasıl indirebilirim

Merve dedi ki...

Lütfen yardım edin siteyi hackleyemiyorum yardımınız gerek anlattıklarınızı yapamıyorum lütfennnn yardım edin

Unknown dedi ki...

Merve ... Ekle yardımcı olabilirim fb/Profplayerz

ibrahim kıraç dedi ki...

müzik??? zekiceee :D

Blog dedi ki...
Bu yorum yazar tarafından silindi.
Adsız dedi ki...

okuyupta anlamayanlar :D

Evils dedi ki...

anlamadım SA:DFDS

Unknown dedi ki...

burda milete sitem açığı bulmak yerine ilk gidin kendi açıklarınız kaptın
https://apis.google.com/js/plusone.js

WyNe dedi ki...

@Oyun Vakti Aferin zeki çocuk bana açık diye .js mi atıyorsun

WyNe dedi ki...

@Oyun Vakti Aferin zeki çocuk bana açık diye .js mi atıyorsun

Adsız dedi ki...

geri zekalı mal sen kendini kandır.

01 dedi ki...

Kardeşim Eline sağlık bilgilerimi tekrar ettim çok teşekkürler

Yorum Gönder

Makalemizi Okuduysanız Yorum yapabilirsiniz. Küfürlü Yorumlar Silinir Ve Kullanıcı Engellenir. İlginiz İçin Teşekkür Ederiz
#RedHatzOpTurkey

Blogger tarafından desteklenmektedir.