hangi sistemlerde çalışıyo bu canım? Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

Süper Web-Hack injeksiyon sayesinde adminlerin md5 'ini ele geçireceğiz. Phpbb kadar basit değil biraz uzun sürebilir ama inanılmaz çok site var. Üstelik hepsinde. php,. asp herşey sokabileceğiz. Bu açığı bir arkadaşım bulduğu için bilinmeyen bir açıktır genellikle. İlk Olarak Kullanacağımız Sql İnjeksiyonu vereyim;http://denemeamac.tripod.com/kod. txtburdaki kodlamayı kullanacağız açıklamasını yapmıyorum şimdilik direk işleme geçeceğiz. ncelikle Google Arama Motorunu kullanacağız;Kod: inurl:info_db. phpBu şekilde arama yaptıktan sonra nümüze bir sürü site gelecek. Biz bunlardan herhangi birini seçip gireceğiz. Sonra sıra info_db. php olan kısımla benim verdiğim sql injek kodunu değiştirmeye geldi. Adres satırına onuda yapıştırın. Userid=1 Genelde AdmindirUserid=2,3,4 Diğer yetkililer olabilir. Buna gre Userid=1 Bırakıp deneyin Karşınızda md5 gelecektir. Adminmi değilmi ise mailinde gzükür sql injek mailide alacak şekilde ayarlı, adminin maili site uzantılıdır genellikle. Admin Md5'inide aldık sıra geldi bunu kırmaya. ilkolarak http:gdataonline.com/seekhash. php ye bakın olmassahttp://www.milw0rm.com/cracker/insert. phpBu adresten ekliyeceksiniz Md5'inizi kırmasını bekliyeceksiniz. Size birşey diyeyim; 10 tane md5 verdiysem 7'sini kırdı emin olun hemde çok kısa bir zamanda kırmaz demeyin direk ekleyin arkadaşlar. Sonra Md5'ide kırdık, admin kullanıcı adı ve şifresi ile login olunuz. Daha sonra Admin CP adlı menüden admin paneline gidiniz. Bulamassanız site/acp'den girebilirsiniz. Bu panel dili değişik olduğu için karışık genellikle. Buradan Avatar adı geçen aşağılara doğru bir menü vardır. Nasıl derseniz 3-4 tane Avatar XXX die menüler vardır alt alta bunların 1 veya 2. sine tıklayın GZAT butonu grükecektir. Oradan istediğiniz php dosyasınızı seçip nerilen c99 servera atınız. Siz attıktan sonra upload edilenleri gsteren bir blüme ynlendirecek. Ordan dosyasını bulun, adreside yazar ordan girin. Upload ettiğim dosya nerede?Sizin paneliniz şu; site.com/forum/acpSite ise avatarı site.com/forum/images/avatars/avatarx-. php şeklinde atar oradan bakıcaksınız. Daha sonrada index'inizi basacaksınız. Biraz zahmetli iş ama işin sonunda servera istediğini sokmak var bence bir uygulayın hep phpbb kadar basit şeyler gelmez nünüze gerçi buda basitC99: http://rapidshare.de/files/15136109/99. php.htmlALINTIDIR!!! ÜRKEKLİĞE YER YOK YÜREĞİMİZDE KORKUYA ELVEDA BİN CANIM OLSA BİN KEZ WERİRİM YOLUNA!!! www.pcturkey.org

hocam başlıkları biraz daha güzel aç. mesela enjeksiyonla hack gibi.