Efkan Forum Hack Yöntemleri.

28/Nis/07 23:34

Kısayol

Şikayet

Özel Mesaj

8mm

Kayıt Tarihi: 01/Mart/2003

Efkan forum genel olarak kod bakımdan da görünüm bakımından da hoş kullanışlı bir forumdur fakat tabiki açıkları mevcuttur.Aşağıda en basit yol olan db yolunu kullanarak nasıl sisteme admin olarak login oluyoruz onu öğreticem.

Şimdi google a girip rastgele efkan forum diye aratıyorum. Önümüze sonuçlar geliyor.

Örneğin :

http://www.emanisarehberi.com/web/

http://www.hasanpasaioo.k12.tr/forum/

iki site var elimizde. Efkan forumu indirip baktığınızda asp bilginiz de varsa (ki bunun için o bilgi çok çok önemli değildir) forumayar.asp deki kodlarda dataların yolları girilmiştir. Değiştirmezseniz stabil olarak ../ yani bir üst dizinde db klasörününiçinde uyeler.mdb olarak (3 mdb den 1 tanesi) durur. Hemen bir deneme yapalım.

http://www.emanisarehberi.com/web/../db/uyeler.mdb

Sonuç ? :) İşte size adamın datası maillistleri kayıtları admin şifreleri cartı curtu hep içinde.. Bu sizde olduğu sürece site sizindir. Peki bunu indirdim bu siteyi nasıl hacklicem sorusunu sormaya başladınız. :) Database i açtığınızda karşınıza bir sürü tablo gelicek. Asıl önemli olan nokta uyeler kısmı. Burada en üstteki hanede admini göreceksiniz. Ayrıca tanımlanan her adminin hanesinde "1" vardır.Şifre kısmında ise karmaşık şifreleme göreceksiniz.Peki bunu nasıl encode edip şifreyi alıcam? O da çok basit :)

Hemen aspindir.com da efkan forumu indiriyorsunuz. Eğer iss kuruluysa bilgisayarınızda scripti wwwroot a atıyorsunuz içerisinde eskii datanın yerine hackleyeceğimiz sitenin datasını replace ediyorsunuz ve scripti çalıştırıyorsunuz. Script çalıştıktan sonra sisteme üye oluyorsunuz.

Sayfayı kapatım datayı açıyorsunuz ve uyeler kızmında yeni kayıt olduğunuz nickinizin yanındaki "0" ı "1" yapıyorsunuz. Ve artık adminsiniz!

Siteye tekrar giriş yapıyorsunuz ve uyeler kısmında asıl adminin şifresi karşımıza geliyor.

Hackleyeceğiniz siteye gidip admin olarak login oluyorsunuz.

İşte bu kadar basit.

Kolay gelsin :)

Aşağıda birkaç örnek var.

http://www.emanisarehberi.com/web/../db/uyeler.mdb

http://www.catak52.com/web/../db/uyeler.mdb

http://www.sapinuva.somee.com/forum/web/../db/uyeler.mdb

http://www.hasanpasaioo.k12.tr/forum/../db/uyeler.mdb

http://www.parkedanisma.com/ocak/web/../db/uyeler.mdb

http://www.createchef.com/forum/../db/uyeler.mdb

Kimse sana özgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

Alıntı yap

28/Nis/07 23:42

Kısayol

Şikayet

Özel Mesaj

VatanisTurK

Kayıt Tarihi: 27/Mart/2007

bak bedne madem böle birşey ettın sana bır ipucu verem örneğin admın md5ını aldın kıramadınya ac o coookıes programını phpbb2 ( lamer yöntemı ) hack ıcın gerkelı olan programı cerezlerden kendı login oldugun parola yerıne admın md5ını ko usernameyede admın adını yaz md5 kırmadan forumu hackle admınıstratordan yada sql cek php mysql tabanlıysa

Devlet-i Osman-i Ali"de terfi"i temayuzilim irfan-i ile olmaz ya olacak kuvvetli iltimas ya olacak medeni haz ya da olacak delikle temas. ---- Millet Kadınla ilgili konu acıyor biz açınca siliniyor alın url:moderatör silmeye alısık onca konu oluyor kadınlarla ilgili küfürler yazılıyor bız acınca anlaşılmadan sılınıyor örnegın su url"deki söz http://www.tahribat.com/forumdisplayfolder.asp?highlight=S%F6zler&folderid=42998 amı olanın ımanı olmaz sözü kim için söylenmiş söylesenize amk hadi ? benım konuma gelip öyle böyle demesini bılyordunuz ?

Alıntı yap

28/Nis/07 23:44

Kısayol

Şikayet

Özel Mesaj

8mm

Kayıt Tarihi: 01/Mart/2003

Forum md5 şifreleme yapmıyor hocam. Dökümanı okursan anlarsın.

Kimse sana özgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

Alıntı yap

28/Nis/07 23:49

Kısayol

Şikayet

Özel Mesaj

pc_worm

Banlanmış Üye

Kayıt Tarihi: 07/Haziran/2002

Ya dailar bende de çok büyük bi sitenin Adminin md5'i var bunu benım cookideki md5'le değiştirip admin girşi yapabilir miyim ?

jack daniels 160 yaşında

Alıntı yap

28/Nis/07 23:54

Kısayol

Şikayet

Özel Mesaj

VatanisTurK

Kayıt Tarihi: 27/Mart/2007

pc_worm bunu yazdı:
-----------------------------

Ya dailar bende de çok büyük bi sitenin Adminin md5'i var bunu benım cookideki md5'le değiştirip admin girşi yapabilir miyim ?

-----------------------------

evet aga ayrıca 8mm kardeş mdb benım bıldıgım dbdekı md5lenmiş şifrelerdiir usernamelerın Senın dedııgnde ii doruya doru

Devlet-i Osman-i Ali"de terfi"i temayuzilim irfan-i ile olmaz ya olacak kuvvetli iltimas ya olacak medeni haz ya da olacak delikle temas. ---- Millet Kadınla ilgili konu acıyor biz açınca siliniyor alın url:moderatör silmeye alısık onca konu oluyor kadınlarla ilgili küfürler yazılıyor bız acınca anlaşılmadan sılınıyor örnegın su url"deki söz http://www.tahribat.com/forumdisplayfolder.asp?highlight=S%F6zler&folderid=42998 amı olanın ımanı olmaz sözü kim için söylenmiş söylesenize amk hadi ? benım konuma gelip öyle böyle demesini bılyordunuz ?

Alıntı yap

28/Nis/07 23:59

Kısayol

Şikayet

Özel Mesaj

8mm

Kayıt Tarihi: 01/Mart/2003

VatanisTurK bunu yazdı:
-----------------------------
pc_worm bunu yazdı:
-----------------------------

Ya dailar bende de çok büyük bi sitenin Adminin md5'i var bunu benım cookideki md5'le değiştirip admin girşi yapabilir miyim ?

-----------------------------

evet aga ayrıca 8mm kardeş mdb benım bıldıgım dbdekı md5lenmiş şifrelerdiir usernamelerın Senın dedııgnde ii doruya doru

-----------------------------

Şu sayfayı bir incelersen ne olduğunu tam olarak anlayacaksın.

http://www.asprehberi.net/icerik/2872.html

Kimse sana özgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

Alıntı yap

29/Nis/07 00:00

Kısayol

Şikayet

Özel Mesaj

VatanisTurK

Kayıt Tarihi: 27/Mart/2007

8mm bunu yazdı:
-----------------------------
VatanisTurK bunu yazdı:
-----------------------------
pc_worm bunu yazdı:
-----------------------------

Ya dailar bende de çok büyük bi sitenin Adminin md5'i var bunu benım cookideki md5'le değiştirip admin girşi yapabilir miyim ?

-----------------------------

evet aga ayrıca 8mm kardeş mdb benım bıldıgım dbdekı md5lenmiş şifrelerdiir usernamelerın Senın dedııgnde ii doruya doru

-----------------------------

Şu sayfayı bir incelersen ne olduğunu tam olarak anlayacaksın.

http://www.asprehberi.net/icerik/2872.html

-----------------------------

tmm aga gızmab

Devlet-i Osman-i Ali"de terfi"i temayuzilim irfan-i ile olmaz ya olacak kuvvetli iltimas ya olacak medeni haz ya da olacak delikle temas. ---- Millet Kadınla ilgili konu acıyor biz açınca siliniyor alın url:moderatör silmeye alısık onca konu oluyor kadınlarla ilgili küfürler yazılıyor bız acınca anlaşılmadan sılınıyor örnegın su url"deki söz http://www.tahribat.com/forumdisplayfolder.asp?highlight=S%F6zler&folderid=42998 amı olanın ımanı olmaz sözü kim için söylenmiş söylesenize amk hadi ? benım konuma gelip öyle böyle demesini bılyordunuz ?

Alıntı yap

29/Nis/07 00:03

Kısayol

Şikayet

Özel Mesaj

8mm

Kayıt Tarihi: 01/Mart/2003

:P puhahaa

Kimse sana özgürlük veremez. Kimse sana eşitlik veya adalet veya başka birşey veremez. Eğer adamsan, sen alırsın. 8mm@tahribat.com

Alıntı yap