Dork Nedir ? Nasıl Yazılır ? Nasıl Kullanılır ? Exploit'e Giriş
Dorklar genelde Sql açıklıdır ama illa Sql için dork olacak değildir. Dorkun ileri aşaması ise Exploittir.
Exploit nedir ? Çoğu kişi bilmez. Ben de acemiyken öyleydim. Hack formuna girerdim. Belki de girmediğim tek yerdi. Ne işe yarıyor ? Nasıl kullanılıyor ? Bilmezdim...
Bilmeyenlere öğrenmelerini öneririm. Daha sonra bir makalemde exploit'i de anlatırım. Şimdilik sadece giriş yeterli.
Evet dönelim dork'a...
Bir dork örneği ele alalım... Arşivimden rastgele birini kopyaladım..
inurl:buy.php?category=
bu kodu google'ye yazdığımızda binlerce site çıkabilir.
inurl: ne demek ? bilmeyenler var mı aceba ? Tüm linkleri seç anlamına gelir. Allinurl'de aynı işlemi yapar.
buy.php?category bu ise sitenin uzantısıdır. http://www.siteadı.com/buy.php?category buraya kadar geldik. = nedir peki. Bu ise linkin devamını getiren komut gibi düşünebiliriz.
Google'de tarattık. Yığınla site geldi. Ne yapacağız bu siteleri ? Amacımız Sql açığı bulmak.
http://www.siteadı.com/buy.php?catagory=1
Örnek olarak bunu veriyim. Sayfa muhtemelen normal gelir. Sql açığı olup olmadığını nasıl anlarız derseniz, size 2 seçenek öneririm.
http://www.siteadı.com/buy.php?catagory=1'
http://www.siteadı.com/buy.php?catagory=1'a
Sitenin sonuna bu uzantıları eklerseniz ve sitede Sql ile ilgili yazı gelirse muhtemelen sql açığı vardır. Havij'le ya da msnuel olarak deneyebilirsiniz.
Dorkların kullanım şekli budur. Mantığı ise şöyledir. "Catagory" geçmekteydi dorkumuzda. Türkçesi "kategori". İngilizce bir kelimedir ya da ingilizceye çevirmişler Bu dork genelde ingiliz sitesi ya da ingilizce site kullananların siteleri gelir. Mesela siz Suriye'ye saldırmak istiyorsunuz ve ya başka bir siteye. En basitinden "Kategori" kelimesini kullandıkları dile göre çevirir ve dorkunuzu düzenlersiniz. Hedef ülke siteleri önünüze dökülür.
İngilizce bildiğiniz gibi Dünya dili haline geldi. Çok ülke kullanıyor. Hedef ülke sitelerini nasıl bulacağım derseniz, Google bu konuda size yardımcı oluyor. Dork'u yapıştırıp ara diyoruz. En altta "Gelişmiş Ayarlar" seçeneği mevcuttur. Oraya kim kaç defa tıkladı ? Hiç mi
Oradan ülkeyi seçiyorsunuz ve ara diyorsunuz. Google'de sizin için aramayı seçiminize yöneltiyor.
Sql'den bir halt olmaz diyenler olabilir. Hayal gücümüzü geniş tutalım. Dünya çapındaki sitelerin %60'a veya %65'e yakını Joomla kullanmaktadır. Devlet ve üniversite siteleri de dahil. Ve biliyor musunuz ? Sql açıksız joomla siteyi yok !
Şayet olur da o yönde dork geliştirirseniz, inanın bana adınızı Türkiye değil tüm Dünya duyabilir...
Bilmeyen Arkadaşlarım için Alıntı Yaptım
Buyrun Arkadaşlar SQL dorkları 2013 'te çıkmış olanlardır.
http://ajanlar.org/hack-2013-SQL-dorklari-Calisiyor-3535.spys
Dorklar genelde Sql açıklıdır ama illa Sql için dork olacak değildir. Dorkun ileri aşaması ise Exploittir.
Exploit nedir ? Çoğu kişi bilmez. Ben de acemiyken öyleydim. Hack formuna girerdim. Belki de girmediğim tek yerdi. Ne işe yarıyor ? Nasıl kullanılıyor ? Bilmezdim...
Bilmeyenlere öğrenmelerini öneririm. Daha sonra bir makalemde exploit'i de anlatırım. Şimdilik sadece giriş yeterli.
Evet dönelim dork'a...
Bir dork örneği ele alalım... Arşivimden rastgele birini kopyaladım..
inurl:buy.php?category=
bu kodu google'ye yazdığımızda binlerce site çıkabilir.
inurl: ne demek ? bilmeyenler var mı aceba ? Tüm linkleri seç anlamına gelir. Allinurl'de aynı işlemi yapar.
buy.php?category bu ise sitenin uzantısıdır. http://www.siteadı.com/buy.php?category buraya kadar geldik. = nedir peki. Bu ise linkin devamını getiren komut gibi düşünebiliriz.
Google'de tarattık. Yığınla site geldi. Ne yapacağız bu siteleri ? Amacımız Sql açığı bulmak.
http://www.siteadı.com/buy.php?catagory=1
Örnek olarak bunu veriyim. Sayfa muhtemelen normal gelir. Sql açığı olup olmadığını nasıl anlarız derseniz, size 2 seçenek öneririm.
http://www.siteadı.com/buy.php?catagory=1'
http://www.siteadı.com/buy.php?catagory=1'a
Sitenin sonuna bu uzantıları eklerseniz ve sitede Sql ile ilgili yazı gelirse muhtemelen sql açığı vardır. Havij'le ya da msnuel olarak deneyebilirsiniz.
Dorkların kullanım şekli budur. Mantığı ise şöyledir. "Catagory" geçmekteydi dorkumuzda. Türkçesi "kategori". İngilizce bir kelimedir ya da ingilizceye çevirmişler Bu dork genelde ingiliz sitesi ya da ingilizce site kullananların siteleri gelir. Mesela siz Suriye'ye saldırmak istiyorsunuz ve ya başka bir siteye. En basitinden "Kategori" kelimesini kullandıkları dile göre çevirir ve dorkunuzu düzenlersiniz. Hedef ülke siteleri önünüze dökülür.
İngilizce bildiğiniz gibi Dünya dili haline geldi. Çok ülke kullanıyor. Hedef ülke sitelerini nasıl bulacağım derseniz, Google bu konuda size yardımcı oluyor. Dork'u yapıştırıp ara diyoruz. En altta "Gelişmiş Ayarlar" seçeneği mevcuttur. Oraya kim kaç defa tıkladı ? Hiç mi
Oradan ülkeyi seçiyorsunuz ve ara diyorsunuz. Google'de sizin için aramayı seçiminize yöneltiyor.
Sql'den bir halt olmaz diyenler olabilir. Hayal gücümüzü geniş tutalım. Dünya çapındaki sitelerin %60'a veya %65'e yakını Joomla kullanmaktadır. Devlet ve üniversite siteleri de dahil. Ve biliyor musunuz ? Sql açıksız joomla siteyi yok !
Şayet olur da o yönde dork geliştirirseniz, inanın bana adınızı Türkiye değil tüm Dünya duyabilir...
Bilmeyen Arkadaşlarım için Alıntı Yaptım
Buyrun Arkadaşlar SQL dorkları 2013 'te çıkmış olanlardır.
http://ajanlar.org/hack-2013-SQL-dorklari-Calisiyor-3535.spys