tümü

/i/Soruları Alayım

    başlık yok! burası bom boş!

site hacklemek ile ilgili

  1. 1.
    +14 -1
    imçiyi de hekleyebilecek miyiz petitom
    ···
    #166447961 şikayet
    1. 1.
      -3
      açık bulursan neden olmasın
      ···
      #166447974 şikayet
  3. 2.
    +5
    1.DORK iLE SQL iNJECTiON : Sql sitelerin veritabanlarının (kullanıcı adları şifreleri mesajları) ayrıca admin panelinin bilgilerinin saklandıgı yerdir ve bazi veya çoğu sitelerde bu açık var özellikle uyduruk metin2 server sitelerinde bu açıkların tespiti için bir çok çeşit program vardır Bunların en bilinenleri
    -Acunetix
    -Havij
    -SqlMAP
    -intelli Tamper dır devamı için rez *
    ···
    #166448104 şikayet
    1. 1.
      +1
      Ben bu rusların kullandıgı bişey var geçen onu kullandım bıtane oto sitesini hackladım veritabanı hatalarını felan buluyo bu yazdıgını anlamadım
      ···
      #166448387 şikayet
    2. 2.
      0
      bu dork ile veritabanı çekme panpa
      ···
      #166448708 şikayet
  5. 3.
    +4
    Msn qırabilir misin zamqü
    ···
    #166447972 şikayet
    1. 1.
      0
      evelAllah zamqi
      ···
      #166447991 şikayet
  7. 4.
    +3
    Sözlük hekçi kaynıyor amk
    ···
    #166447971 şikayet
    1. 1.
      0
      digerlerinin bi taktan anlamadıgına eminim
      ···
      #166447979 şikayet
  9. 5.
    +2
    3.XSS AÇIĞI:“CSS” olarak da bilinen “xss”( Cascading Style Sheets ile karıştırılan Cross Site Scripting) web uygulamalarında sıklıkla karşılaşılan bir açıktır. xss saldırgana kötü niyetli kodlar eklemesine imkan tanımaktadır. xss saldırılarının birçok çeşidi mevcuttur. Şimdi ben burada en çok kullanılan 3 tanesi üzerinde duracağım.

    Bahsetmek istediğim ilk saldırı turu URL xss’dir. Bu yöntem xss’in sayfada kalmayacağı anldıbına gelir. Bu durumda xss, sadece kodu alıp “submit” ettiğimizde çalışacaktır. Bunu kendi lehimize nasıl kullanırız bundan daha çok bahsedeceğiz.

    ikinci saldırı girdi alanlarındadır. Datayı nereye eklerseniz ekleyin çoğunlukla xss olur. Örnek olarak bir arama motoru kullanarak bir site bulduk. Arama kutucuğuna “hacker” diye yazın ve aratın. Sayfa yüklendiğinde eğer derse ki; “hacker” için 100 sonuç bulundu, veriyi sayfada gösterdiğini göreceksiniz. Şimdi ya kodu çalıştırırsak? Bu saldırıda PHP kodu çalıştırmak mümkün değildir ancak HTML ve JavaScript kodlarını çalıştırmak mümkündür. Bu arada bu yönteme dikkat edin sunucuda kalmayacaktır.

    Üçüncü saldırı yöntemi; bu yöntem ile kodu ilave edebilirsiniz ve kod sitede kalıcı olacaktır.
    PHP ve HTML çalıştırıp çalıştıramayacağımıza bağlı olan iki çeşit kodumuz var. Eğer PHP’yi enjekte edersek aynı HTML’yi de enjekte edebiliriz. Bu tarz saldırılar genellikle blog’larda ve profillerde bulunur. Forumlar ise çoğu yerine veri ekleyebildiğiniz ve verilerin eklenilen yerde kaldığı alanlardır. HTML, PHP’den çok farklıdır. HTML bilgisayarınıza “download” edilir ve tarayıcınızda bunu çözümler ( bu nedenle sayfa kaynakları görüntülenebilir). PHP ile de kod, scriptin barındırıldığı sunucu üzerinde çözümlenir, daha sonra veri tarayıcıya geri gönderilir. PHP enjeksiyon için bu durum çok nadirdir. Not: PHP kod asla HTML sayfaya enjekte edilemez arkadaslar. Peki XSS acıklarını nasıl bulacagız derseniz rez alın onuda anlatıcam
    ···
    #166449973 şikayet
  10. 6.
    +3 -1
    loser.avi
    ···
    #166447949 şikayet
    1. 1.
      +3
      lamer beyler eksi.
      ···
      #166454406 şikayet
  12. 7.
    +2
    anlatma oç
    ···
    #166448528 şikayet
  13. 8.
    +1
    Sosyal mühendislik yaparak free hostta script kullanıp çalmak nasıl oluyor panpa ?
    ···
    #166451183 şikayet
    1. 1.
      0
      Panpa bedava hosting alıp facebook script kurucaksın sonra aranin iyi olduğu birine kanka su videoyu izlezene gulmekten ebem gibildi gibisinden atcan sonra o link onu facebook scriptine yollicak bu icerigi görmek icin giris yapmaniz lazim derken sifre girdigi an hesap sende
      ···
      #166456834 şikayet
  15. 9.
    +1
    Face hackleyebilirmisin lan QWE:adjajha+skgkekg
    ···
    #166450129 şikayet
    1. 1.
      +1
      saldırı yaparak on binde bir şifre çekersin ki bu çok zor fakat 2 seçeneğin var

      -Brute force
      - Sosyal mühendislik yaparak free hostta script kullanıp çalmak
      ···
      #166450170 şikayet
    2. 2.
      0
      Bi hesap versem ilgilenebilir misin bro ?
      ···
      #166498047 şikayet
  17. 10.
    +1
    rez aldım devam et panpa
    ···
    #166449864 şikayet
    1. 1.
      0
      devamı geldii panpa
      ···
      #166449993 şikayet
  19. 11.
    +1
    Rez alayım sonra okurum
    ···
    #166456916 şikayet
  20. 12.
    +1
    panpa nasıl yapılacağını da söyle de biz de bir gibimler yapabilirim sadece yöntemleri açıklamakla kalma bu arada REZ
    ···
    #166451242 şikayet
  21. 13.
    +1
    Rezerved
    ···
    #166451647 şikayet
  22. 14.
    +1
    uçamazsın
    ···
    #166451920 şikayet
  23. 15.
    +1
    bilmediğimiz bişey anlatacan mı panpa
    ···
    #166452086 şikayet
  24. 16.
    +1
    sql injectionla az database patlatmadım. en amatöründen en profesyoneline herkes bu açığı verebiliyor. Amatör bilmediği için profesyonel de dikkatsizliğinden yada kendine fazla güvenmesinden veriyor.
    ···
    #166452492 şikayet
    1. 1.
      0
      en ufak bi satır hatası nelere mal oluyor *
      ···
      #166456901 şikayet
  26. 17.
    +1
    Rezerved
    ···
    #166454418 şikayet
  27. 18.
    +1
    Rez ak otomasyonu indireyim
    ···
    #166449845 şikayet
    1. 1.
      0
      devamı geldii
      ···
      #166449986 şikayet
  29. 19.
    +1
    rez
    ···
    #166449743 şikayet
    1. 1.
      0
      Rez altından rez
      ···
      #166450733 şikayet
  31. 20.
    +1
    2.SHELL ATARAK VERi ÇEKME :Öncelikle Shell nedir?

    Shell Yüklendiği Sitede Size Çeşitli Yetkiler Veren Bir Materyaldir. Bu Yetkiler; Okuma, Yazma ve Silme Yetkileridir. shell Attığınız Sitede Bazen Bir Site Sahibinin Yetkilerini Kullanabilirken, Bazende Server(Host) Sahibinin Yetkilerini Kullanabiliyorsunuz. Bu Olaya Permission Yetkisi Denilir.

    shell Nasıl Atılır?

    Aşamaları:
    • Remote File Iclusion Açıklarından Faydalanabiliriz
    • SQL Injection Açıklarından Faydalanabiliriz
    • Exploits Kullanarak Yükleme Yapabiliriz
    • Upload Açıklarından Faydalanabiliriz
    • Logger vb Spy Yazılımlardan Faydalanabiliriz
    • Hedef Sunucudan Hesap Açarak Yükleme Yapabiliriz
    • Sosyal Mühendislik Kullanarak Yükleme Yapabiliriz

    Özellikle resim ve dosya upload sitelerinde işe yarar

    Devamı var rez
    ···
    #166449010 şikayet
    1. 1.
      +2
      yaz sözlüğü hackleyecem
      ···
      #166449249 şikayet
      1. 1.
        0
        acunetixle tarat bakayım sözlükte açık varmı D:D
        ···
        #166449263 şikayet
      2. 2.
        +1
        dıbınakodumun sirkanı :D
        ···
        #166449323 şikayet
      3. 3.
        0
        hedefim okatiyi heyklemek :D
        ···
        #166449342 şikayet
      4. 4.
        +1
        yap bunu pampa :D
        ···
        #166449351 şikayet
      5. 5.
        0
        yaptım olacak !!
        ···
        #166449422 şikayet
        6. diğerleri 3