viSQL İle SQL Açığı Bulmak

XRocketX
Konu Özeti

viSQL Scan, Kali Linux üzerinde hedef web sitelerindeki SQL açıklarını tespit etmeye yarayan bir araçtır. Kurulum için terminalden masaüstüne geçilir, git clone ile araç indirilir, dizine girilir ve python2 installer.py çalıştırılır. Kullanımda python2 viSQL.py -t hedefsite.com veya --target IP adresi ile tarama yapılır; -h parametresi yardım menüsünü gösterir. Araç, taranan sitede SQL zafiyeti bulunduğunda 'sql vuln' çıktısı verir.

Status
Not open for further replies.


viSQL Scan Nedir?

viSQL Scan hedef web sitede sql açığını bulmak için bize yardım eden kali linux aracıdır. Hemen aracımızın kullanımına geçelim.

viSQL Scan Nasıl Kurulur Ve Nasıl Kullanır?

İlk olarak terminalimize giriş yapalım. Sonra ise ilk komutumuzu yazalım.

Code: 
cd Destkop

Bu komut ile indireceğimiz aracı masaüstü klasörüne indireceğiz.

S3rRry.md.jpg


Şimdi aracımızı indirelim.

Code: 
git clone https://github.com/blackvkng/viSQL.git

Üçüncü komutumuz olarak indirdiğimiz aracın dizinine geçelim.

Code: 
cd viSQL

Aracımızın içeriğine bakalım şimdide.

Code: 
ls

Beşinci komutumuz ile aracımızda ki Python sürümlerine bakalım.

Code: 
py

S3rgGt.jpg


Artık aracımızı kurmak için son bir komutumuz kaldı,

Code: 
python2 ınstaller.py

S3r246.jpg


Şimdi ise aracımızın hangi komutlar ile neler yaptığını öğrenmelim.

Code: 
visql -h


S3r3lM.jpg


Bu tool kullanmak oldukça basit çünkü 3 tane komutu mevcut. Bu komutlar,

python2 viSQL.py - t www.hedefsite.com (hedef siteyi url yolu ile sql açığı arar)
python2 viSQL.py - - target ıp adresi (hedef siteyi ıp adresi yolu ile sql açığı arar)
visql - h (komutları gösterir)

Şimdi ben hedef siteyi url yolu ile açık arayacağım.
Bilerek sql açıklı bir siteyi taratıyorum

Code: 
python2 viSQL.py - t www.hedefsite.com


S3rARf.jpg


İşte sonuç yu karıda, sql vuln diyerek bana sql açığını bulmuş oldu.

























​

🔒 Bu içeriği görmek için giriş yapın

 
m1rz3 said:
eline sağlık
Click to expand...
XRocketX said:


viSQL Scan Nedir?

viSQL Scan hedef web sitede sql açığını bulmak için bize yardım eden kali linux aracıdır. Hemen aracımızın kullanımına geçelim.

viSQL Scan Nasıl Kurulur Ve Nasıl Kullanır?

İlk olarak terminalimize giriş yapalım. Sonra ise ilk komutumuzu yazalım.

Code: 
cd Destkop

Bu komut ile indireceğimiz aracı masaüstü klasörüne indireceğiz.

S3rRry.md.jpg


Şimdi aracımızı indirelim.

Code: 
git clone https://github.com/blackvkng/viSQL.git

Üçüncü komutumuz olarak indirdiğimiz aracın dizinine geçelim.

Code: 
cd viSQL

Aracımızın içeriğine bakalım şimdide.

Code: 
ls

Beşinci komutumuz ile aracımızda ki Python sürümlerine bakalım.

Code: 
py

S3rgGt.jpg


Artık aracımızı kurmak için son bir komutumuz kaldı,

Code: 
python2 ınstaller.py

S3r246.jpg


Şimdi ise aracımızın hangi komutlar ile neler yaptığını öğrenmelim.

Code: 
visql -h


S3r3lM.jpg


Bu tool kullanmak oldukça basit çünkü 3 tane komutu mevcut. Bu komutlar,

python2 viSQL.py - t www.hedefsite.com (hedef siteyi url yolu ile sql açığı arar)
python2 viSQL.py - - target ıp adresi (hedef siteyi ıp adresi yolu ile sql açığı arar)
visql - h (komutları gösterir)

Şimdi ben hedef siteyi url yolu ile açık arayacağım.
Bilerek sql açıklı bir siteyi taratıyorum

Code: 
python2 viSQL.py - t www.hedefsite.com


S3rARf.jpg


İşte sonuç yu karıda, sql vuln diyerek bana sql açığını bulmuş oldu.

























​
Click to expand...
baya iyi güzel konu

🔒 Bu içeriği görmek için giriş yapın

 
Status
Not open for further replies.
136,745Threads
3,308,058Messages
328,592Members
buzgituzgi1221Latest member

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Top Bottom