hocam ver siteyi bakalım Tbt Dersimliler Derneği Başkanı :)

ben yardımcı olayım hocam zelden grüşelim

Selamlar mürid ler bir süredir web ile uğraşıyorum. Bir sitede boolean sql inj buldum bulmaz olaydım 4 gündür bir veritabanı çekiyorum halende bitmiş değil. Bu işi hızlandırmak için dns data exfiltration falan filan kullanılıyormuş 1-2 papera baktım fakat pek bir şey elde edemedim bu konuda bilgili, yardımcı olabilecek ve bizleri bilgilendirebilecek mürit var mı? Problem çzüldü ve çzüm son posta eklendi. x-t0xid tarafından 10/Mar/17 23:52 tarihinde düzenlenmiştir

Konu up

ben yardımcı olayım hocam zelden grüşelim webde yeniyim pek anlamıyorum çok makbule geçer hocam.

Konu çzüldü konu kilitliydi fakat açayım ve çzümü yazayım belki ileride birilerinin işine yarar diye nceden dedim blog yazısı yazayım kimsenin okumadıgı bir bloga bir şeyler eklemek saçma olurdu buradan belki bir kaç kişiye ulaşır. Sitede boolean sql inj vardı veritabanı acayıp büyüktü ve 5 günde sadece database isimlerini çekebilmiştim. Sqlmap ile os-pwn çalıştıramıyordum SSL araya giriyordu işime yarayan os-cmd vardı sadece bu şekilde baya sıkıntılıydı yanlışlıkla dir komutu vermiştim günlerce system32'yi listelemesini beklemiştim iptal edip tekrar os-cmd ile girmeye çalıştıgımda tekrardan aynı yeri listeliyordu sqlmap tabi sonradan ğrendim ki --flush-session parametresi ile düzeltilebiliyormus neyse os-cmd ile girdim yetki sıkıntısı oldugu için rdp kullanıcısı ekleyemiyordum bir kaç gün araştırdım cmd ile adam akıllı download yapamadım sonra powershell geldi aklıma powershell ile msfden oluşturdugum exeyi indirdip yine powershell ile çalıştırdım bağlantı aldım yine yetki sıkıntısı vardı fakat işim grülüyordu sunucudan dosyaları çekebiliyordum veritabanları sıkıntılıydı mssql oldugu için mdf dosyalarını çekemedim bende sqlmapin --sql-query parametresi ile var olan veritabanlarının backup dosyasını alıp indirdim bu şekilde sunucudan iyi bir ganimet elde ettim.

Son up belki birileri grür.