: Hocam admin panelinden shell upload edebilir yada sitedeki çoğu şeyi değiştire bilirsin yani kodlarıyla farklı bir sayfaya ynlendire bilirsin admin panelinde değişiklik yapamıosan en azından Sonracıma Eğer mssql ise Bilgileri update Edebilirsin tabi her mssql Dede update edilir diye bişi yok. mesela title vardır katagoriler gibi update koln_adı set title='değişim' where id=1 Mesela bunun gib ama havijlede Deniyebilirsin eğer izin vermiyorsa yapılabilecek pek bişi yok he Çok Hacklemek istiorsan Serveri taratırsın açık olan bi siteye Shell Uplarsın ordan root olup istedin herşeyi yapabilirsin. Hocam bu site tuhaf bir site. Admin girişi yapınca satış sayfasına giriyor. Yani siteden sunucu almak isteyenler form doldurur, siparis sayfası gelior. tarattım 1 tane admin giriş paneli var. Ancak anlamadım nokta admin herşeyi değiştiren bir paneli vardır. Sonucta bu sitenin 7200 üyesi var. Onlara toplu mail vs... İsterseniz adres verim siz biraz uğrasın, çıkanları paylaşalım :D NOT: hocam bu Database şifresi nerdedir? onu bulsam mysql -frontpage bir programla databasesine bağlancam :D Her ağ kırılabilir!

db sifresini ftp ye giremeden bulamazsın db de her seyi yapabilirsin hackleyebilirsin meta koduyla, degistirmek istedigin yazıları da db den degistirebilirsin db yi dısarı aktar diyerek indirebilirsin Ben ne camiye yararım, ne havraya! Bir başka hamur benimki, başka maya. Yoksul gavur, çirkin orospu gibiyim: Ne din umrumda, ne cennet, ne dünya! Sen sofusun, hep dinden dem vurursun; Bana da sapık, dinsiz der durursun. Peki, ben ne grünüyorsam oyum: Ya sen? Ne grünüyorsan o musun?

: Gaara bunu yazdı: ironhazee bunu yazdı: tşkler ::) birde uzantısı jpeg png dısında baska bişey kabul etmiyor onu nasıl asarım? hocam aslında oda basit mesela gif olarak grmesi için deneme. jpg. php diorsun ve o dosyanın içine jpeg için bi kod yazıorsun kısacık çoğu panel yiyor onuda eğer e ticaret sitesiyse nlem almış olabilirler. Pmle yollucam konuya bakarsın Sorularım 1) Hcam shell attım yedi :D uzantıyı c999. php. jpg yaptım kabul etti ama kullanmayı bilmiyorum :D Çıkan ekran grüntüsü şu: sanırım güvenlik modu açık http://i54.tinypic.com/op8ep5. jpg 2) Bir sorum daha var. Shella tmak bukadar kolaysa birçok forum da resim upload etme yeri var. rnek konuya dosya atacagız bu şekilde atabiliriz. Her yere shell atabiliriz. Mantık bu dimi Yanlışmıyım doğrumuyum. Shell byle bişeyse ozman her forum ele geçirilebilir. Bu konuda bilgi verirsen sevinirim Mantık bu tabide Rahatlıkla engellenir shell upload okdar zor değil yani bazı siteler ilk satırı incelerken bazıları tamam gibi vs vs var Ayrıca Koruma açık Hiç Açık Olan bi siteye denk gelmedim :D ne yapılıur bilmiyorum ama ole her forumda hatta yeni yazılmamıs çoğu forumda shell uplayaman pmden siteyi shelli adresi yolla bi bakayım Bazen insanlara bakıyorum da hoşlanmaya değer birşey grmüyorum. Herkesten uzaklaşmayı sağlayacak kadar para kazanmak istiyorum.

: Bi yandanda cw açık :D shell nasıl kullanılır videoları vs Hocam html sayfasını db den değiştiremessin portal üzerinden config. php gibi bişe bul onun içinden username pass ve db nameyi ğren ardından c99 shell veya farklı bir shell kullanarak db ye connect ol ve ardından dump et indir db yi @dipnot heyk ile çok uğraşıyorsn dikkat et sonra şırınga ile kan alırlar Bu Config. php Tam Olarak Nerde Aramak Gerekior Yani Shell Upladıkdan sonra nerelere bakmak lazım Her sitenin Config. php si bulunabilirmi shell upladıkdan sonra Bazen insanlara bakıyorum da hoşlanmaya değer birşey grmüyorum. Herkesten uzaklaşmayı sağlayacak kadar para kazanmak istiyorum.

Bi yandanda cw açık :D shell nasıl kullanılır videoları vs Hocam html sayfasını db den değiştiremessin portal üzerinden config. php gibi bişe bul onun içinden username pass ve db nameyi ğren ardından c99 shell veya farklı bir shell kullanarak db ye connect ol ve ardından dump et indir db yi Ayrıca her siteye shell upload olmaz mesela upload sitelerinde millet eskiden shell atmaya çalışıyordu bir site denk gelmişti. htaccess ile dizine sadece belli uzantıda dosyaları upload edebiliyrdun bunu. htaccess yardımı ile sağlıyordu Atıyorum. htaccess ile şu dosya türlerini engelliyelim Options -Indexes Options -ExecCGI AddHandler cgi-script. php. php3. php4. phtml. pl. py. jsp. asp.htm. shtml. sh. cgi gibi ama biraz çakal olup kendi hazırladığın. htaccess ini upload edersin tüm sistemi alt üst edebilirsin :D sitede bulunan. htacces ile senin hazırladığın ht yer değiştirir boru gibi herşeyi upload edersin vs taktik bol @dipnot heyk ile çok uğraşıyorsn dikkat et sonra şırınga ile kan alırlar Tbt Dersimliler Derneği Başkanı :)

şu geçenki ayvalık sitesi mi? . . .. . ... .

Slm :) Kedi olalı bir fare tuttum. Kod bilgim yok genelde programlar kullanıyorum. Güzel bir sitede açık buldum. Havij Programı ile DB ye ulaştım. Admin şifresini ve siteye kayıtlı 7200 kullanıcının emailini aldım. Nolur nolmaz diyerekten şu andada kul adı ve şifrelerini topluyorum... Sorulara geçeyim... 2 Db var biri "Portal" diğeri "information_schema" 1) Db şifresine ulaşamadım nasıl bulabilirim. Çok araştırdım ama yok, full dbyi nasıl bilgisayara indirebilirim. 2) Db içindeyim neler yapabilirim. 3) Ftp girişini bularak site scriptinde değişme yapabilirmiyim? Sitede değiştirmek istediğim yazılar var. Yoksa ftp dısında sitedeki yazıları db dend eğiştirebilirmiyim. Ancak değiştimek istediğim sayfa bir html sayfası... Şimdiden tşkler Her ağ kırılabilir!

: Twitter bunu yazdı: Bi yandanda cw açık :D shell nasıl kullanılır videoları vs Hocam html sayfasını db den değiştiremessin portal üzerinden config. php gibi bişe bul onun içinden username pass ve db nameyi ğren ardından c99 shell veya farklı bir shell kullanarak db ye connect ol ve ardından dump et indir db yi @dipnot heyk ile çok uğraşıyorsn dikkat et sonra şırınga ile kan alırlar Bu Config. php Tam Olarak Nerde Aramak Gerekior Yani Shell Upladıkdan sonra nerelere bakmak lazım Her sitenin Config. php si bulunabilirmi shell upladıkdan sonra senin aramana gerek yok ya shell e yaz o arasın senin yerine :D bu scriptten scripte değişir rnek olarak vbulletin tipi forumlarda include/config. php dizinindeydi Tbt Dersimliler Derneği Başkanı :)

eline birşey geçmeyecek sonuçta, fazla kasma bence. :) bu arada hajiv pro mu var sende? . . .. . ... .

hocam bende kendi çapımda siteler tasarlıyorum ama sql injektiktiondan anlamam. Şİmdi konuyu açan İronhazee arkadaşımızın kullandığı havij adlı programı indirip kendim kullandım basit bişey kendi sitem üzerinde denedim ve tüm veritabanını grebildim. Bundan nasıl korunurum. Normal text alanlarından yapılan sql injektionlar hakkında bilgim var biraz da bunun nasıl yapıldığını ve nasıl korunacağımı bilmiyorum. Yardım edecek olan var mı? Sistemi de kapattım ama PHP konusunda hala yardımcı olurum // Boş gezenin boş kalfası - ğrenci - YTÜ

biri anlatsın konuyu

: admin şifresini ftpde denesene. ya da hosting paneline. ordan sıfırlarsın ya da. Hocam tamamda şifre uysa bile ftp yani host kullanıcı adıda lazım. Oda admin olmaz sanırım :D denedim değil. Ftp kul adını naısl bulcam :) Her ağ kırılabilir!

"şu geçenki ayvalık sitesi mi?" yok hocam popüler bir counter strike sunucu satış sitesi Her ağ kırılabilir!

GAARA Holey :D Şey bu panelde ürün ekleme var ürünün ismini yazıyorsun fiyatını en resim ekleme var. Fakat sorun su Sadece jpg ve png kabul ediyor... Belki burdan shell uplaabilir Bir shel varsa hazırla gndereyim bakim kabul etcekmi hocam... Diğer arkadaşın sorusuna gelince HAvij 1,14 kırılmıs ama free full değil Her ağ kırılabilir!

admin şifresini ftpde denesene. ya da hosting paneline. ordan sıfırlarsın ya da.

: GAARA Holey :D Şey bu panelde ürün ekleme var ürünün ismini yazıyorsun fiyatını en resim ekleme var. Fakat sorun su Sadece jpg ve png kabul ediyor... Belki burdan shell uplaabilir Bir shel varsa hazırla gndereyim bakim kabul etcekmi hocam... Diğer arkadaşın sorusuna gelince HAvij 1,14 kırılmıs ama free full değil Hocam şirketteyim :D Shell flen indirirsem sorun olabilir. işin Yoksa Cw De vardı ordan indir c99 shell i Olmazsa akşam 6 dan sonra anca bakabilirim Bazen insanlara bakıyorum da hoşlanmaya değer birşey grmüyorum. Herkesten uzaklaşmayı sağlayacak kadar para kazanmak istiyorum.

gomez fişek ya konuyu geyiğe bağlamayalım Sorularınızı cilginsigortaci@gmail.com a yazabilirsiniz cevaplar facebook sayfasında >>> facebook.com/cilginsigortaci

: Gaara bunu yazdı: Twitter bunu yazdı: Bi yandanda cw açık :D shell nasıl kullanılır videoları vs Hocam html sayfasını db den değiştiremessin portal üzerinden config. php gibi bişe bul onun içinden username pass ve db nameyi ğren ardından c99 shell veya farklı bir shell kullanarak db ye connect ol ve ardından dump et indir db yi @dipnot heyk ile çok uğraşıyorsn dikkat et sonra şırınga ile kan alırlar Bu Config. php Tam Olarak Nerde Aramak Gerekior Yani Shell Upladıkdan sonra nerelere bakmak lazım Her sitenin Config. php si bulunabilirmi shell upladıkdan sonra senin aramana gerek yok ya shell e yaz o arasın senin yerine :D bu scriptten scripte değişir rnek olarak vbulletin tipi forumlarda include/config. php dizinindeydi Tam olarak Nasıl Arattırıcamki Shell'e le bi blüm varmı? Bazen insanlara bakıyorum da hoşlanmaya değer birşey grmüyorum. Herkesten uzaklaşmayı sağlayacak kadar para kazanmak istiyorum.

search yazıyo ya kocaman orada Tbt Dersimliler Derneği Başkanı :)

Databasei hangi yntemle çektin string mi, blind mi time based mi değişir "

tşkler ::) birde uzantısı jpeg png dısında baska bişey kabul etmiyor onu nasıl asarım? Her ağ kırılabilir!

: tşkler ::) birde uzantısı jpeg png dısında baska bişey kabul etmiyor onu nasıl asarım? hocam aslında oda basit mesela gif olarak grmesi için deneme. jpg. php diorsun ve o dosyanın içine jpeg için bi kod yazıorsun kısacık çoğu panel yiyor onuda eğer e ticaret sitesiyse nlem almış olabilirler. Pmle yollucam konuya bakarsın Bazen insanlara bakıyorum da hoşlanmaya değer birşey grmüyorum. Herkesten uzaklaşmayı sağlayacak kadar para kazanmak istiyorum.

Hocam admin panelinden shell upload edebilir yada sitedeki çoğu şeyi değiştire bilirsin yani <script></script> kodlarıyla farklı bir sayfaya ynlendire bilirsin admin panelinde değişiklik yapamıosan en azından Sonracıma Eğer mssql ise Bilgileri update Edebilirsin tabi her mssql Dede update edilir diye bişi yok. mesela title vardır katagoriler gibi update koln_adı set title='değişim' where id=1 Mesela bunun gib ama havijlede Deniyebilirsin eğer izin vermiyorsa yapılabilecek pek bişi yok he Çok Hacklemek istiorsan Serveri taratırsın açık olan bi siteye Shell Uplarsın ordan root olup istedin herşeyi yapabilirsin. Bazen insanlara bakıyorum da hoşlanmaya değer birşey grmüyorum. Herkesten uzaklaşmayı sağlayacak kadar para kazanmak istiyorum.

: Gaara bunu yazdı: Hocam admin panelinden shell upload edebilir yada sitedeki çoğu şeyi değiştire bilirsin yani kodlarıyla farklı bir sayfaya ynlendire bilirsin admin panelinde değişiklik yapamıosan en azından Sonracıma Eğer mssql ise Bilgileri update Edebilirsin tabi her mssql Dede update edilir diye bişi yok. mesela title vardır katagoriler gibi update koln_adı set title='değişim' where id=1 Mesela bunun gib ama havijlede Deniyebilirsin eğer izin vermiyorsa yapılabilecek pek bişi yok he Çok Hacklemek istiorsan Serveri taratırsın açık olan bi siteye Shell Uplarsın ordan root olup istedin herşeyi yapabilirsin. Hocam bu site tuhaf bir site. Admin girişi yapınca satış sayfasına giriyor. Yani siteden sunucu almak isteyenler form doldurur, siparis sayfası gelior. tarattım 1 tane admin giriş paneli var. Ancak anlamadım nokta admin herşeyi değiştiren bir paneli vardır. Sonucta bu sitenin 7200 üyesi var. Onlara toplu mail vs... İsterseniz adres verim siz biraz uğrasın, çıkanları paylaşalım :D NOT: hocam bu Database şifresi nerdedir? onu bulsam mysql -frontpage bir programla databasesine bağlancam :D db şifresini saklamazlar mysql veya mssql içinde saçma olur aynı zamanda ftp şifresinide. bence sen o girdiğin panelden bişeyler uplanıcak bi yer ara eğer bulursan burdan syle Shell uplarsın ordan istediğini yapabilirsin gerçi shell kullanmayı biliormusun bilmem ama çok zor bişi değil Bazen insanlara bakıyorum da hoşlanmaya değer birşey grmüyorum. Herkesten uzaklaşmayı sağlayacak kadar para kazanmak istiyorum.

: ironhazee bunu yazdı: tşkler ::) birde uzantısı jpeg png dısında baska bişey kabul etmiyor onu nasıl asarım? hocam aslında oda basit mesela gif olarak grmesi için deneme. jpg. php diorsun ve o dosyanın içine jpeg için bi kod yazıorsun kısacık çoğu panel yiyor onuda eğer e ticaret sitesiyse nlem almış olabilirler. Pmle yollucam konuya bakarsın Sorularım 1) Hcam shell attım yedi :D uzantıyı c999. php. jpg yaptım kabul etti ama kullanmayı bilmiyorum :D Çıkan ekran grüntüsü şu: sanırım güvenlik modu açık http://i54.tinypic.com/op8ep5. jpg 2) Bir sorum daha var. Shella tmak bukadar kolaysa birçok forum da resim upload etme yeri var. rnek konuya dosya atacagız bu şekilde atabiliriz. Her yere shell atabiliriz. Mantık bu dimi Yanlışmıyım doğrumuyum. Shell byle bişeyse ozman her forum ele geçirilebilir. Bu konuda bilgi verirsen sevinirim Her ağ kırılabilir!