Sql Açıklı Site Hackleme..

Merhaba Arkadaşlar Ben SpecialForces

Bugun Sizlere Sql ile Site Hacklemeyi anlatıcağım...

Gerekli Programlar

Tıklayıp İndirebilirsiniz.

(Linkler Aktiftir.)

Sql P0zion

Havij.

Öncelikle Program Tanıtımı Yapalım Sql Poizon Nedir.

Sql Poizon Bizim için site tarar ve Açıklara Bakar. Kendi içerisinde Dork Bulundurur veye Dork Ekliyebiliriz...

Sql Pozion Ekran Görüntüsü..

Programımızı açtıktan sonra sqğ tarafta bulunan "All Dork" Seçeneğine Tıklayıp İstediğimiz Dili seçiyoruz Ben "PHP" seçicem..

Şimdi Sırarda Dorkumuz Var Dili seçtikten sonra istediğiniz Dork'u secebilirsiniz. İsterseniz "Seleced Dork " Yazan yere İstediğiniz Diğer Dorklarıda Yazabilirsiniz Ben Başka Bi Dork Kullanıcam..Dork'u Yazdıktan sonra gelen Scan Derseniz Dork'u tarar...

Benim Dork'umda 64 Site Çıktı Bunları "Export Results" Tuşuna Basarak Kayıt Ediyoruz..

Ardından Yan Sekme Olan "Sqli Crawler"e giriyoruz.Ardından "Impport List"e Tıklıyoruz ve Kayıt ettiğimiz Listemizi açıyoruz.

Siteleri Ekledikten sonra "Crawl"  tuşuna basarak Acıkları Tarıyoruz...

Siteleriz Sağ tarafında Tik işareti varsa acık yoktur Gib açığı varsa alt tarafa düşer. Kırmızı siteler Önemli açıklara Sahiptir(Sağ tarafında ampul olanlar Önemli açıklara Sahiplerdir... Tarama Bitiminden Bir Görüntü..

Şimdi Havij Programını Açıp Sitelerimize Bakıyoruz..

Benim 1 sitemde cıktı Onu Denicem.. Hemen "Tables"e giriyoruz.."Get Dbs" İle Biraz Info bilgisi öğrenelim.

Ardından "Get Tables" İle Tabloları Açalım..

Ardından İstediğiniz Tablonun Colomnslara girip Id e şifreyi arıyoruz..

Bulduğumuz Zaman Id Şifre Gibi Bi şey (Admin-Login vs.) Get Data Diyoruz.

Mesela  "NEWS" Tablosunu Açtım  Id Şifre Buldum Panelini Bulamadım.. Uğraşırasanız Bulursunuz Siz benim uğraşasım gelmedi :)

Copyright © 2013 Tüm Hakları Saklıdır.

• 2015 Sql Dorklar

• accinfo.php?cartId=
• acclogin.php?cartID=
• add.php?bookid=
• add_cart.php?num=
• addcart.php?
• addItem.php
• add-to-cart.php?ID=
• addToCart.php?idProduct=
• addtomylist.php?ProdId=
• adminEditProductFields.php?intProdID=
• advSearch_h.php?idCategory=
• affiliate.php?ID=
• affiliate-agreement.cfm?storeid=
• affiliates.php?id=
• ancillary.php?ID=
• archive.php?id=
• article.php?id=
• phpx?PageID
• basket.php?id=
• Book.php?bookID=
• book_list.php?bookid=
• book_view.php?bookid=
• BookDetails.php?ID=
• browse.php?catid=
• browse_item_details.php
• Browse_Item_Details.php?Store_Id=
• buy.php?
• buy.php?bookid=
• bycategory.php?id=
• cardinfo.php?card=
• cart.php?action=
• cart.php?cart_id=
• cart.php?id=
• cart_additem.php?id=
• cart_validate.php?id=
• cartadd.php?id=
• cat.php?iCat=
• catalog.php
• catalog.php?CatalogID=
• catalog_item.php?ID=
• catalog_main.php?catid=
• category.php
• category.php?catid=
• category_list.php?id=
• categorydisplay.php?catid=
• checkout.php?cartid=
• checkout.php?UserID=
• checkout_confirmed.php?order_id=
• checkout1.php?cartid=
• comersus_listCategoriesAndProducts.php?idCategory=
• comersus_optEmailToFriendForm.php?idProduct=
• comersus_optReviewReadExec.php?idProduct=
• comersus_viewItem.php?idProduct=
• comments_form.php?ID=
• contact.php?cartId=
• content.php?id=
• customerService.php?****ID1=
• default.php?catID=
• description.php?bookid=
• details.php?BookID=
• details.php?Press_Release_ID=
• details.php?Product_ID=
• details.php?Service_ID=
• display_item.php?id=
• displayproducts.php
• downloadTrial.php?intProdID=
• emailproduct.php?itemid=
• emailToFriend.php?idProduct=
• events.php?ID=
• faq.php?cartID=
• faq_list.php?id=
• faqs.php?id=
• feedback.php?title=
• freedownload.php?bookid=
• fullDisplay.php?item=
• getbook.php?bookid=
• GetItems.php?itemid=
• giftDetail.php?id=
• help.php?CartId=
• home.php?id=
• index.php?cart=
• index.php?cartID=
• index.php?ID=
• info.php?ID=
• item.php?eid=
• item.php?item_id=
• item.php?itemid=
• item.php?model=
• item.php?prodtype=
• item.php?shopcd=
• item_details.php?catid=
• item_list.php?maingroup
• item_show.php?code_no=
• itemDesc.php?CartId=
• itemdetail.php?item=
• itemdetails.php?catalogid=
• learnmore.php?cartID=
• links.php?catid=
• list.php?bookid=
• List.php?CatID=
• listcategoriesandproducts.php?idCategory=
• modline.php?id=
• myaccount.php?catid=
• news.php?id=
• order.php?BookID=
• order.php?id=
• order.php?item_ID=
• OrderForm.php?Cart=
• page.php?PartID=
• payment.php?CartID=
• pdetail.php?item_id=
• powersearch.php?CartId=
• price.php
• privacy.php?cartID=
• prodbycat.php?intCatalogID=
• prodetails.php?prodid=
• prodlist.php?catid=
• product.php?bookID=
• product.php?intProdID=
• product_info.php?item_id=
• productDetails.php?idProduct=
• productDisplay.php
• productinfo.php?item=
• productlist.php?ViewType=Category&CategoryID=
• productpage.php
• products.php?ID=
• products.php?keyword=
• products_category.php?CategoryID=
• products_detail.php?CategoryID=
• productsByCategory.php?intCatalogID=
• prodView.php?idProduct=
• promo.php?id=
• promotion.php?catid=
• pview.php?Item=
• resellers.php?idCategory=
• results.php?cat=
• savecart.php?CartId=
• search.php?CartID=
• searchcat.php?search_id=
• Select_Item.php?id=
• Services.php?ID=
• shippinginfo.php?CartId=
• shop.php?a=
• shop.php?action=
• shop.php?bookid=
• shop.php?cartID=
• shop_details.php?prodid=
• shopaddtocart.php
• shopaddtocart.php?catalogid=
• shopbasket.php?bookid=
• shopbycategory.php?catid=
• shopcart.php?title=
• shopcreatorder.php
• shopcurrency.php?cid=
• shopdc.php?bookid=
• shopdisplaycategories.php
• shopdisplayproduct.php?catalogid=
• shopdisplayproducts.php
• shopexd.php
• shopexd.php?catalogid=
• shopping_basket.php?cartID=
• shopprojectlogin.php
• shopquery.php?catalogid=
• shopremoveitem.php?cartid=
• shopreviewadd.php?id=
• shopreviewlist.php?id=
• ShopSearch.php?CategoryID=
• shoptellafriend.php?id=
• shopthanks.php
• shopwelcome.php?title=
• show_item.php?id=
• show_item_details.php?item_id=
• showbook.php?bookid=
• showStore.php?catID=
• shprodde.php?SKU=
• specials.php?id=
• store.php?id=
• store_bycat.php?id=
• store_listing.php?id=