Hedef Servere Mass SQL

Henüz sqlmap nasıl kullanılır bunu anlatmadım fakat aranızda illaki sql açıkları ile ilgilenenler vardır.
Bu bir bonus konudur..
Bu saldırı ile hedef site için bir yol katedebilirsiniz...

Vereceğim tool ile IP adresini girdiğiniz serverde php ile yazılmış scriptlerde ID değeri arayarak sizlere sql açıklı siteleri sunuyor...

Şimdi örnek olarak kendinize bir hedef site seçin..

Örneğin; hedefsite.com

ilk olarak hedefsite.com sitesinin ip adresini bulmamız gerekmekte..
http://www.ipsorgu.com/site_ip_adresi_sorgulama.php

Bu site ile bulabilirsiniz..
Örneğin ip adress 197.856.54.15 olsun...


Şimdi vereceğim python toolunu çalıştırmanız gerekiyor..
https://dosya.co/bl42mvo28bm3/anarch.rar.html

python anarch.py

dedikten sonra araç çalışmaya başlar ilk önce sizden hedef ip adressi ister..
Girdikten sonra bir metin belgesi ismin oluşturmanızı ister..
sql.txt adında bi isim girdik ve beklİyoruz.
Program taramaya başladı..
sql açığı olan siteleri metin sql.txt olan metin belgesine kaydetti...

bu sitelerin ilk aşama olarak admin panellerini bulun, bulduktan sonra sqlmap ile verisini çekin..
panele girdikten sonra ufaktan bir upload ivmesi bulun ve shellinizi yükleyin..

Servere girdiniz..
hedefsite.com a index atmanız için bypass bilginiz olmalıdır..
Bu konular için erken, ilerde deyineceğiz...​

 

teşekkürler.

 

teşekkürler

 

eyw

 

Teşekkürler

 

hemen bakıyorum eline sağlık

 

eyv

 

eyvallah reis

 

Teşekkürler

 

Eline sağlık abi

 

bakalım

 

ELine sağlık.

 

Eline sağlık

 

Eyvallah

 

teşekkür ederim.

 

***Hidden content cannot be quoted.***

Bakayım , e.s

 

***Hidden content cannot be quoted.***

bunu exe hali vardı xsqli binger diye , bing üzerinden dork ile arama yapıyor "ip:ip.adress .php?id= " şeklinde benzerini bash ile yapmıştım zamanında , ama bunun yerine Accunetix 11 kullansanız daha iyi Sunucudaki siteleri viewdns den toplu şekilde yazıyorsunuz Toplu açık taraması yapıyor , Burp Suite 'nin de vardı yanlış hatırlamıyorsam mass tarama özelliği...

Güzel konu olmuş e.s

 

Eline saglik, bakalim

 

bakim

 

thasssssss

 

eyvallah

 

bakalım

 

Rezz @Anarchosa

 

Eline sağlık

 

teşekkürler

 

Eline Sağlık

 

Eline sağlık bakalım

 

Eline sağlık

 

Teşekkürler

 

es