: bazen admin klasrü htacces ile şifrelenmiş olabiliyor. Başıma bikaç kez gelmişti rneğin admin klasrü şifrelenmiş diyelim ve mysql injectionda bazen load_file fonksiyonu ile dosya okumak mümkündür bu yntem ile www.site.com/x. php?parametre=1+AND+1=2+UNION+SELECT+1,2,3, load_file ,4 gibi yapılarak htacces okunup dizin şifresinide okuyabilirsin. Hocam çok mantıklıda Admin panelini Buldumuzu nasıl anlıcazki admin dizini yazıcaz. aslında sole sitedeki Tüm Klasrleri gsterebilecek bişi olsa iyi olurda :D Bazen insanlara bakıyorum da hoşlanmaya değer birşey grmüyorum. Herkesten uzaklaşmayı sağlayacak kadar para kazanmak istiyorum.

bazen admin klasrü htacces ile şifrelenmiş olabiliyor. Başıma bikaç kez gelmişti rneğin admin klasrü şifrelenmiş diyelim ve mysql injectionda bazen load_file fonksiyonu ile dosya okumak mümkündür bu yntem ile www.site.com/x. php?parametre=1+AND+1=2+UNION+SELECT+1,2,3, load_file ,4 gibi yapılarak htacces okunup dizin şifresinide okuyabilirsin. Tbt Dersimliler Derneği Başkanı :)

http://www.findmeatech.com/phpDealerLocator/admin/ burdan girecen dayı

hayal gucumu kullandım :) edit: sql bıraktıysa bu adam admin panelinin yolu ya admin dir yada administrator dur coder turkse yonetim ve yonetici vs.. deneyebilirsin

hocam sagol olayı çzdüm. ama admin girişi bulamamıştım. Admin girişi aratan 1-2 program var buldukları normal girişmiş. 2 program kullanıyorum. Pangolin admin giişini taratıyor ama doğruyu bulamadı Dier program ise HAvij. O doğru girişi buldu nerdiğiniz admin girişi ni bulan program varmı? tşkler Hcam bu arada sen admin girişini nasıl hemen buuldun? :P Her ağ kırılabilir!

: Klaraya scriptin yolunu verin çabuk :) ayrıca hocam bazı mysql hatalarında hata içinde dizini verebiliyor Warning: mysql_fetch_array : supplied argument is not a valid MySQL result resource in/home/cnr/domains/site.com/public_html/admin/login. php mesela Hehe dersimlii :)) Senin bi ara asp için yayımladığın sql injection dersleri vardı 10 numara bi anlatımdı madforumda paylaşmıştın o hala elinde duruyormu duruyorsa pm atsana hacı boş vaktimi değerlendireyim :D

sqlmap var 3 gün nce merak saldım ben de. python ile yazılmış ve baya stabil çalışıyor. normalde bu işlerle alakam yoktur ama biraz kurcaladım aklıma glen siteleri hürriyette xss açığı buldum, sızıntının db'yi komple indirdim (5mb içinde kullanıcı mesajları üye bilgileri ve geçen senenin internetten abone olan kullanıcıların bilgileri var). yabancı bi iki sitenin de db'yi indirdim. ben birşey yapmıyorum parametreleri veriyorum sqlmap kküne kadar arıyor. ha bir de oyuntak diye bir oyun sitesi vardıi, onun da db'ye girdim ama blind'le oluyor ancak, biraz kurcalarsanız daha çok sitede var. . . .. . ... .

Klaraya scriptin yolunu verin çabuk :) ayrıca hocam bazı mysql hatalarında hata içinde dizini verebiliyor Warning: mysql_fetch_array : supplied argument is not a valid MySQL result resource in/home/cnr/domains/site.com/public_html/admin/login. php mesela Tbt Dersimliler Derneği Başkanı :)

Adres http://www.findmeatech.com/phpDealerLocator/record. php?Dealer_ID=00000315 3 DB var -findmeeat_d1 -information_schema -findmeat_isearch information schemaya girdim. User_privileges blümü vardı ama içinde bilgi yoktu findmeat_d1 databaseye baktım. Users kısmında 4 blüm çıktı. user id, user name, user password ve user access. Hepsinin datasını aldım... Çıkanlar passwords : user names razmus : admin razmus : allstarc razmus : admin razmus : allsta php-pro : paul sitenin login alanı http://www.findmeatech.com/phpDealerLocator/login/login. php ancak hiçbiri ile giriş yapamadım. Sorun nedir neden giriş yapamıyorum? Neden kull adı şifre hatalı diyor? information_schema ya detaylı bakmadım orda kul adı şifre olan yer gremedim... Not bu arada program kullanıyorum... Hata nerde beyler şifreler nerde bu buldum şifreler neyin nesi :) Her ağ kırılabilir!

hocam bi ara ver soluklan, actıgın her konu ayrı bir soru.. o cektigin veriler sadece yneticilerin bilgileri olabilir, haliyle oradaki login ekranı sadece user'ların girebilecegi bir blümdür. vbulletinde de var bu olay, bazı sürümlerinde üyelerin login panelinden ynetici girisi yapamazsın, belki bu da aynı hesaptır. sitede baska bir giris aramaya calıs.. adam belki de fixledi, grünmesini istedigi yeri gsteriyor dısarıya (: hastayım biraz ugrasmak istemiyorum simdi, yapamazsan bi pm cakarsın bakarız bi ara.. edit : al sana admin paneli. http://www.findmeatech.com/phpDealerLocator/admin/admin : razmus bunu dene. edit 2 : alsancak'ta vermis. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

sorun çzülmüş konuyu biraz saptırıyım. ne sitesi bu

Bu scriptin injection kodu nedir?

: Hcam bu arada sen admin girişini nasıl hemen buuldun? :P yılların tecrübesi :P bu tür scriptlerde kendi taktigini dene, klasr isimlerine bak, mesela bunda /phpDealerLocator/ dan veriyor logini, demek ki büyük ihtimalle admin panelini de bu klasrden veriyor diye düsüneceksin burada. phpDealerLocator/admin/login. php denedim olmadı basta, 2-3 kombinasyon deneyince cıktı zaten.. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579