Hedef Sitede Neler Yapabiliriz ? - Turkhackteam.org/net - Cyber Security Platform
Hedef Sitede Neler Yapabiliriz ?
Hedefimizde Bir Site Var Ve Bu Sitede Bir Açık Tespit Edemez isek Yapmamız Gereken Aynı Serverda Bulunan Sitelere Yönelmektir.
Peki Aynı Sunucuda Bulunan Sitelere Yönelmek O Sitelerde Açık Bulmak Bizim Ne İşimize Yarayacak ?
Hedefimiz Simurg - Tw3ntyOne olsun
ve Hiçbir Şekilde Açık , Exp bulamadık.
sehmuspolat.com Sitesinin Real IP sini Bulduk.
Örnek IP: 1.1.1.1
Açık Portları Tarayalım.
Aynı Sunucuda SQL İnjection Açığı Tarayalım :
****ryel : Bing veya Yahoo Arama Motorları
Bing:1.1.1.1 Şeklinde Aynı Sunucudaki Siteleri Yansıtabiliriz.
SQL İnj Gibi Dorkla Bulunabilecek Açıklar İçin İse :
ip:1.1.1.1 "you have an error in your SQL syntax"
ip:1.1.1.1 " mysql_"
ip:1.1.1.1 "Select From"
Bu Dorkları Çoğaltabilirsiniz. Zamanla Kullanış Amacınıza Göre Değieşecek
İp yi Kullanarak SQL İnj Tarama :
Sitedeki Mysql Hatasını Bize Yansıttı.
Peki SQL Açığını Bulduk Hatamızı Aldık Şimdi Ne Yapacağız Diye Soranlar (SQL İnj Bilmeyenler):
Bu Konuyu İnceleyebilirsiniz : SQL İnj
Hadi Bunuda Yaptık.
SQL Uygulayıp Admin Paneline Girdik Shellimizide Attık Bundan Sonra Ne Yapacağız ?
En Basitinden Webr00t Shell , Symroot Shell İle Config Çekmeyi Deneyebilirsiniz.
Exploitler İle Sistemde Root Olmayı Deneyebilirsiniz.
Dizin Geçiş Bypass Uygulayabilirsiniz.
cewrik, batuhan0088, cqr123, CyBerStar, WhooLe, tununu, stokw, KurokoTetsuya Teşekkür etti.
Emeğine sağlık faydalı ama biraz daha açıklayıcı olabilirdin
Yararlı bir paylaşım olmus klaveyene sağlık