Yeni keşfettiğim açık.İşinize yarayacak.

Discussion in 'Hack Dökümanları - Hack Articles' started by Unlovable, Nov 9, 2018.

  1. Unlovable

    Unlovable Forumda KRAL

    Mesajlar:
    118
    Likes Received:
    164
    Bu açığı kullanan hiç kimseye rastlamadım daha önce dün kendim keşfettim daha önceden bilen vardır mutlaka ama bilmeyen bir çok kişinin olduğuna eminim.Haydi başlayalım.

    Görünebilir içerik (Unhidden content):
    1.Beyler sitenin panelini biliyorsunuz diyelim ki sitenin paneli /panel/index.php olsun ne kullanıcı adı ne şifreyi biliyoruz mal mal bakıyoruz siteye.Ben de düşündüm ki acaba şifreyi bilip girsem panel beni hangi sayfaya atardı?Türkçe script olduğu için büyük ihtimalle /panel/anasayfa.php vb olacaktı.Bunu siz tahmin ederek bulabilirsiniz

    2.Şimdi beyler ben site.com/panel/anasayfa.php yaptım ve bir şey farkettim anasayfaya 1 saliselik zaman için de olsa giriyor ancak girdikten hemen sonra /panel/index.php ye yönlendiriyor windows.location kodu aracılığıyla bu yönlendirme gerçekleşiyor demek ki o kod olmasa ben direk sorgusuz sualsiz panelin anasayfaya giriş yapacağım.

    3.Peki bu bilgi ne boka yarayacak? 1 salise de olsa anasayfaya girdi bu arada anasayfayı görmedim bile o derece anında yönlendirdi.Biz de
    view-source:site.com/panel/anasayfa.php yaparsak anasayfayı görüntüleriz bir bakıma böyle yaptıktan sonra aşağılara iniyoruz admin ekleme kaldırma veya düzenleme yerini bulmamız lazım.Ben buldum yönetici listele bölümünü de view-source ile incelersek yöneticileri görebiliriz şifresini de görme ihtimalimiz olağandır.
    [​IMG]

    4.Yonetici listele bölümünü de inceledim aşağıda yönetici sil ve düzenle bölümü gördüm.Sil'e tıklayıp yöneticiyi yok edebilirim çünkü oraya giriyorum 1 saliselikte olsa o kod çalışıyor sonra /panel/index.php'ye atıyor ama kod çalışıyor arkadaş.
    [​IMG]
    5.Ancak ben niye sileyim ki düzenleme bölümünü view-source: ile incelerim ve o adminin bilgilerini düzenlerken şifresinide bulabilirim.
    [​IMG]

    6.Hadi görüşürüz :D

    önemsizdipnot:Beyler geri dönmedim bu işlemleri emanetci olarak baktığım spor salonunun laptopundan can sıkıntısından yapıyorum.Bu arada bu açığıda @FataLworm beyin sitesine pentest yaparken buldum bana hala yemek borçlu :Dsakjdsajdsa
     
  2. BlackDewil

    BlackDewil Guest

    Sen kim açık bulmak kim yhaa

    Edit : 2014 te böyle bi firmaya girdim iş yapae
     
    Unlovable likes this.
  3. deleted-user

    deleted-user Guest

    Mesajlar:
    2,985
    Likes Received:
    3,592
    güzel cacik
     
    Unlovable likes this.
  4. SexiRahip

    SexiRahip

    Mesajlar:
    113
    Likes Received:
    161
    skype uç unlo
     
    Unlovable likes this.
  5. BoneLess

    BoneLess At hırsızı

    Mesajlar:
    585
    Likes Received:
    672
    Bakam merak ettim
     
    Unlovable likes this.
  6. Mectruy

    Mectruy Yaşlı Kurt

    Mesajlar:
    3,533
    Likes Received:
    7,554
    zekice.
     
    risk-master and Unlovable like this.
  7. BoneLess

    BoneLess At hırsızı

    Mesajlar:
    585
    Likes Received:
    672
    güzelmiş iyi bulmussun afferim :D
     
    Unlovable likes this.
  8. Nobody

    Nobody Hacktivist

    Mesajlar:
    3,205
    Likes Received:
    5,454
    merak :D
     
  9. opoko

    opoko Guest

    bklm
     
  10. Konu Sahibi
    Konu Sahibi
    Unlovable

    Unlovable Forumda KRAL

    Mesajlar:
    118
    Likes Received:
    164
    Like atmayana haram olsun!!!!!! :Dd
     
  11. Leina

    Leina

    Mesajlar:
    218
    Likes Received:
    289
    Bakalım neymiş
     
  12. Anarchosa

    Anarchosa Guest

    adam işi biliyor be çee
     
    Unlovable likes this.
  13. Axis

    Axis

    Mesajlar:
    1,302
    Likes Received:
    4,668
    Bklm
     
  14. SkullZ

    SkullZ B O $ $

    Mesajlar:
    1,702
    Likes Received:
    2,735
    Oldukça kaliteli.. Senden beklenecek hareketler brom :)
     
    Unlovable likes this.
  15. NinjaCR3

    NinjaCR3 PATRON

    Mesajlar:
    1,643
    Likes Received:
    3,039

    noredirect gibi bir kac ay once kullanmistim :)
     
    Unlovable likes this.
  16. Mahqum75

    Mahqum75

    Mesajlar:
    174
    Likes Received:
    123
    bAKAYIM
     
  17. Phantaso

    Phantaso

    Mesajlar:
    206
    Likes Received:
    486
    Bakalım
     
  18. Code Red

    Code Red Bilgim yok

    Mesajlar:
    2,769
    Likes Received:
    2,891
    Sahalara geri mi dönüyor yoksa :D eline sağlık bebeyim
     
    Unlovable likes this.
  19. Unbalanced

    Unbalanced Guest

    Nice kardo
     
    Unlovable likes this.
  20. YasamZed

    YasamZed

    Mesajlar:
    151
    Likes Received:
    151
Loading...