sırf bu yazın için siteme arama koymayacam (:güzel bilgiler teşekkür ederim. Kayalardan kayarım yoktur benim ayarım (;

güzel dküman olmuş eline sağlık :) "Derviş Yunus bu szü eğri büğrü syleme, Seni sorguya çeker bir Molla Kasım gelir."

tahribata deneme amaçlı Sql Injection sokmaya çalışmayın bakalım :) renenin gzü üzerimizde geçenki banlananları rnek alabilirsiniz :)

güzel dküman swool teşekkürler ; )

swool um benim :D açığına gurban olam, bende koydum siteme arama şeyinden ama bende çalışmıyo bu dediklerin :Cbecause ; filitrem sağlam :Cpm attım oku kelimeler albayım bazı anlamlara gelmiyor.

PHP Nuke Sql Injection Vulnerabilities kapatmak için config. php dosyasını; global $forum_admin; if ($forum_admin 1) elseif ($inside_mod 1) else ?> olarak düzenleyin.

Süper dküman olmuş Swool :) Bana 0dan heyk ogretecen :P

PHP Nuke Sql Injection PHP Nuke sql açıklarını securityfocus.com ya da milw0rm gibi güncel buq listesi yayınlayan sitelerden takip edebilirsiniz. http://www.securityfocus.com/swsearch?sbm=%2F&metaname=alldoc&query=php+nuke+sql&x=0&y=0 Arama Motorları Google, bazı aramaları casus yazılım olarak algıladığı için açığı bulunan siteleri farklı arama motorlarından taratabilirsiniz. rnek arama motoru;http://www.altavista.com rnek sql VulnerabilitiesVulnerable; PHP Nuke 2004 by Francisco BurziPHP Nuke 2004 by Francisco Burzi versiyonunun search modülünde tespit edilen sql açığı üzerinde denemeler yapabilirsiniz. Vulnerabilities eski olmasına rağmen etkilenen sistemler hala bulunmakta ve yeni başlayanlar açısından daha açıklayıcı bir dküman olması açısından bu versiyonu tercih ettim. Exploit ; s%') UNION SELECT 0, user_id, username, user_password,0,0,0,0,0,0 FROM nuke_users/ Google, bu versiyonda yapacağınız aramalar da etkili olmayacaktır. http://www.google.com.tr/search?hl=tr&q=PHP-Nuke+Copyright+%C2%A9+2004+by+Francisco+Burzi&btnG=Ara&meta=Google'ın kendi aldığı bir tedbir denilebilir. Google ihtiyaçları karşılamadığı için farklı arama motorlarından yararlanabilirsiniz. http://www.altavista.comrnek Arama Teknikleri;http://www.altavista.com/web/results?itag=ody&kgs=0&kls=0&q=PHP-Nuke+Copyright+%C2%A9+2004+by+Francisco+Burzi+person&stq=130 Modüller de arama teknikleri; http://www.altavista.com/web/results?itag=ody&q=modules. php%3Fname%3DSearch&kgs=0&kls=0http://www.google.com.tr/search?hl=tr&q=modules. php%3Fname%3DSearch+people&btnG=Google%27da+Ara&meta=Download vb. modülleri arama yapmak için kullanabilirsiniz. rnek Site ve Sql InjectionAçığın bulunduğu versiyonlarda aramanızı tamamladıktan sonra siteye giriş yapın. Arama modülü, versiyon aynı olduğu için her sitede aynı URL'de grüntülenir. modules. php?name=Search Sayfa açıkdıktan sonra, exploiti ''Search'' kısmına C/P yapın. ''Ara'' ya da sitenin diline bağlı olarak ''Search'' butonuna tıklayın. Açılan sayfada site yneticilerinin MD5'i ve Kullanıcı adı grüntülenir. Site admini genelde en üstteki kullanıcıdır. Emin olmak için sitenin ynetici sayfasından adminine bakabilirsiniz. Eski bir exploit PHP Nuke 2004 ve eski versiyonlarında siteye kullanıcı adıyla direk login olmaya olanak sağlıyordu. Eğer şifre güçlü değilse, daha basit bir teknikle hash almakta mümkün olabilir. MD5 Cracker http://gdataonline.com/seekhash. php Açılan sayfada, MD5'i 'Hash look up'' kısmına C/P yapın. = MD5 kırılmaz, hashı alınır. ''Submit'' butonuna tıklayın. Hashı aldıktan sonra, siteye kullanıcı adı ve şifreyle login olabilirsiniz. Yazar : Swool // Tahribat.com Dküman Tahribat.com için zel olarak hazırlanmış olup, herhangi bir sitede kaynak gsterilmeksizin yayınlanması kesinlikle yasaktır.

güselmiş :Ddeneyelim =)aklıma lamer günlerim geldisaatlerce ble şeyler arardım :) "Murid" Değil "Murit"