Yeni keşfettiğim açık.İşinize yarayacak.

Discussion in 'Hack Dökümanları - Hack Articles' started by Unlovable, Nov 9, 2018.

  1. Unlovable

    Unlovable Forumda KRAL

    Major
    Mesajlar:
    109
    Likes Received:
    122
    Bu açığı kullanan hiç kimseye rastlamadım daha önce dün kendim keşfettim daha önceden bilen vardır mutlaka ama bilmeyen bir çok kişinin olduğuna eminim.Haydi başlayalım.

    Görünebilir içerik (Unhidden content):
    1.Beyler sitenin panelini biliyorsunuz diyelim ki sitenin paneli /panel/index.php olsun ne kullanıcı adı ne şifreyi biliyoruz mal mal bakıyoruz siteye.Ben de düşündüm ki acaba şifreyi bilip girsem panel beni hangi sayfaya atardı?Türkçe script olduğu için büyük ihtimalle /panel/anasayfa.php vb olacaktı.Bunu siz tahmin ederek bulabilirsiniz

    2.Şimdi beyler ben site.com/panel/anasayfa.php yaptım ve bir şey farkettim anasayfaya 1 saliselik zaman için de olsa giriyor ancak girdikten hemen sonra /panel/index.php ye yönlendiriyor windows.location kodu aracılığıyla bu yönlendirme gerçekleşiyor demek ki o kod olmasa ben direk sorgusuz sualsiz panelin anasayfaya giriş yapacağım.

    3.Peki bu bilgi ne boka yarayacak? 1 salise de olsa anasayfaya girdi bu arada anasayfayı görmedim bile o derece anında yönlendirdi.Biz de
    view-source:site.com/panel/anasayfa.php yaparsak anasayfayı görüntüleriz bir bakıma böyle yaptıktan sonra aşağılara iniyoruz admin ekleme kaldırma veya düzenleme yerini bulmamız lazım.Ben buldum yönetici listele bölümünü de view-source ile incelersek yöneticileri görebiliriz şifresini de görme ihtimalimiz olağandır.
    [​IMG]

    4.Yonetici listele bölümünü de inceledim aşağıda yönetici sil ve düzenle bölümü gördüm.Sil'e tıklayıp yöneticiyi yok edebilirim çünkü oraya giriyorum 1 saliselikte olsa o kod çalışıyor sonra /panel/index.php'ye atıyor ama kod çalışıyor arkadaş.
    [​IMG]
    5.Ancak ben niye sileyim ki düzenleme bölümünü view-source: ile incelerim ve o adminin bilgilerini düzenlerken şifresinide bulabilirim.
    [​IMG]

    6.Hadi görüşürüz :D

    önemsizdipnot:Beyler geri dönmedim bu işlemleri emanetci olarak baktığım spor salonunun laptopundan can sıkıntısından yapıyorum.Bu arada bu açığıda @FataLworm beyin sitesine pentest yaparken buldum bana hala yemek borçlu :Dsakjdsajdsa
     
    BLACKCaptain, Hector, D0ck and 18 others like this.
  2. BlackDewil

    BlackDewil #B4Style

    Mesajlar:
    1,010
    Likes Received:
    1,173
    Sen kim açık bulmak kim yhaa

    Edit : 2014 te böyle bi firmaya girdim iş yapae
     
    Unlovable likes this.
  3. TolanK1

    TolanK1 :) no ego no stress. Staff Member

    Forum Yönetim
    Mesajlar:
    2,392
    Likes Received:
    2,456
    güzel cacik
     
    Unlovable likes this.
  4. SexiRahip

    SexiRahip Üst Tabaka

    Mesajlar:
    51
    Likes Received:
    65
    skype uç unlo
     
    Unlovable likes this.
  5. BoneLess

    BoneLess At hırsızı

    Mesajlar:
    591
    Likes Received:
    664
    Bakam merak ettim
     
    Unlovable likes this.
  6. Mectruy

    Mectruy Yaşlı Kurt Staff Member

    root
    Mesajlar:
    3,031
    Likes Received:
    4,924
    zekice.
     
    risk-master and Unlovable like this.
  7. BoneLess

    BoneLess At hırsızı

    Mesajlar:
    591
    Likes Received:
    664
    güzelmiş iyi bulmussun afferim :D
     
    Unlovable likes this.
  8. Nobody

    Nobody Forum Denetleme Staff Member

    Moderator
    Mesajlar:
    2,053
    Likes Received:
    3,127
    merak :D
     
  9. opoko

    opoko

    Major
    Mesajlar:
    27
    Likes Received:
    11
    bklm
     
  10. Owner
    Owner
    Unlovable

    Unlovable Forumda KRAL

    Major
    Mesajlar:
    109
    Likes Received:
    122
    Like atmayana haram olsun!!!!!! :Dd
     
  11. Leina

    Leina Grafiker

    Mesajlar:
    173
    Likes Received:
    202
    Bakalım neymiş
     
  12. Anarchosa

    Anarchosa HackNews Staff Member

    Co - Admin
    Mesajlar:
    1,732
    Likes Received:
    3,472
    adam işi biliyor be çee
     
    Unlovable likes this.
  13. Axis

    Axis

    Major
    Mesajlar:
    817
    Likes Received:
    2,415
    Bklm
     
  14. SkullZ

    SkullZ Kadrolu Psikopat. Staff Member

    Co - Admin
    Mesajlar:
    1,490
    Likes Received:
    1,957
    Oldukça kaliteli.. Senden beklenecek hareketler brom :)
     
    Unlovable likes this.
  15. NinjaCR3

    NinjaCR3 Sıkıcı

    Major
    Mesajlar:
    1,335
    Likes Received:
    2,033

    noredirect gibi bir kac ay once kullanmistim :)
     
    Unlovable likes this.
  16. Mahqum75

    Mahqum75 Üye

    Mesajlar:
    181
    Likes Received:
    130
    bAKAYIM
     
  17. Phantaso

    Phantaso Üst Tabaka

    Mesajlar:
    161
    Likes Received:
    137
    Bakalım
     
  18. Code Red

    Code Red Bilgim yok

    Major
    Mesajlar:
    2,390
    Likes Received:
    1,366
    Sahalara geri mi dönüyor yoksa :D eline sağlık bebeyim
     
    Unlovable likes this.
  19. Unbalanced

    Unbalanced Yalnız

    Major
    Mesajlar:
    765
    Likes Received:
    702
    Nice kardo
     
    Unlovable likes this.
  20. YasamZed

    YasamZed Üst Tabaka

    Mesajlar:
    151
    Likes Received:
    148
Loading...

Bu sayfayı Paylaş