SQL injection açığı bulunan bir web sitesini Havij aracıyla hackleme süreci anlatılıyor. URL sonuna tek tırnak ekleyerek açık tespiti yapılıyor, ardından Havij ile tablolar ve admin paneli bulunup giriş yapılıyor. Adımlar ekran görüntüleriyle destekleniyor.
İlk öncelikle bir siteyi haclemek istiyorsanız o sitenin bir açığını bulmanız lazım.
AÇIK BULMA SQL açığını bulmak için sitenin sonunda id= olması gerek örneğin; www.siteadı.com/books.php?id=1 Açık olup olmadığını öğrenmek için url sonuna " işareti koyuyoruz ve enter'a basıyoruz. Gösterimli bir şekilde buyurun: www.siteadı.com/books.php?id=1' Koyduk ve hatamız geldi diyelim. Açık varsa hata gelir. Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/customers/sallatykkacom/public_html/admin/page.class.php on line 847, Şimdi açığımızı bulduk hackleme işlemine başlayalım. Açıklımı sitemizi bulduk, www.siteadı.com/books.php?id=1 . Bu açığı kullanmak için bir kaç yol vardır.
Bunların en kolayı HAVİJ programıdır. Verdiğim linkten haviji indirin.Havij.1.16 olması lazım 1.17 de sorunlar var. Havij indirme linki:
Nedeni ise haviji windows virüs olarak algılıyor doğal olarak ''Target:'' yazan yere sitemizi yapıştırıyoruz.
Ör; Target:www.siteadı.com/books.php?id=1 ''Analyze'' yazan yere tıklıyoruz ve bekliyoruz.Açık varsa bir süre sonra ''TABLES'' bölümü açılacak.
Yoksa çeşitli hatalar verir. Tables bölümüne giriyoruz.Bundan sonrası resimli anlatım olacak.
ŞİMDİ GELDİK EN ÖNEMLİSİNE ADMİN BULMAYA Admin panel bulmak için havijde öyle bir seçenek bulunmaktadır. "'Find Admin'' yazan yere giriyoruz. Oraya site adresini yazıyoruz.Start diyoruz ve taramaya başlıyor gelen şeylere tıklıyoruz ve açıyoruz onlar admin panelidir.
Panele girip username ve passaword u giriyoruz ve artık site bizim. Anlamadığınız bir yer varsa yazabilirsiniz iyi günler dilerim... FOTOĞRAFLARA BAKIN
İlk öncelikle bir siteyi haclemek istiyorsanız o sitenin bir açığını bulmanız lazım.
AÇIK BULMA SQL açığını bulmak için sitenin sonunda id= olması gerek örneğin; www.siteadı.com/books.php?id=1 Açık olup olmadığını öğrenmek için url sonuna " işareti koyuyoruz ve enter'a basıyoruz. Gösterimli bir şekilde buyurun: www.siteadı.com/books.php?id=1' Koyduk ve hatamız geldi diyelim. Açık varsa hata gelir. Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/customers/sallatykkacom/public_html/admin/page.class.php on line 847, Şimdi açığımızı bulduk hackleme işlemine başlayalım. Açıklımı sitemizi bulduk, www.siteadı.com/books.php?id=1 . Bu açığı kullanmak için bir kaç yol vardır.
Bunların en kolayı HAVİJ programıdır. Verdiğim linkten haviji indirin.Havij.1.16 olması lazım 1.17 de sorunlar var. Havij indirme linki:
Nedeni ise haviji windows virüs olarak algılıyor doğal olarak ''Target:'' yazan yere sitemizi yapıştırıyoruz.
Ör; Target:www.siteadı.com/books.php?id=1 ''Analyze'' yazan yere tıklıyoruz ve bekliyoruz.Açık varsa bir süre sonra ''TABLES'' bölümü açılacak.
Yoksa çeşitli hatalar verir. Tables bölümüne giriyoruz.Bundan sonrası resimli anlatım olacak.
ŞİMDİ GELDİK EN ÖNEMLİSİNE ADMİN BULMAYA Admin panel bulmak için havijde öyle bir seçenek bulunmaktadır. "'Find Admin'' yazan yere giriyoruz. Oraya site adresini yazıyoruz.Start diyoruz ve taramaya başlıyor gelen şeylere tıklıyoruz ve açıyoruz onlar admin panelidir.
Panele girip username ve passaword u giriyoruz ve artık site bizim. Anlamadığınız bir yer varsa yazabilirsiniz iyi günler dilerim... FOTOĞRAFLARA BAKIN
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez.
SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir.
spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
