Merhabalar Sevgili CyberrWeb Takipçileri Sizlere İçerisinde Bir Çok Proxy Öğesinin Bulunduğu Universal Proxy Tools'u Tanıtalım. İçerisinde Proxy Grabber,Checker,Leecher Aklınıza Gelebilecek Proxy Alakalı Neredeyse Bütün Herşey Mevcut Diyebiliriz Çok Fazla Detay Barındırıyor.
TOOL PHOTO
Aşağıdaki DOWNLOAD Butonuna Tıklayarak İndirme Linkine Gidebilirsiniz!
Merhaba Sevgili Hackerhub Takipçileri Bir Çoğumuz Girdiğimiz SQL Veritabanlarındaki Çekmiş Olduğumuz Password Bölümünde Karşımıza Çıkan MD5 Şifrelerini Kırma Sorunuyla Karşılaşıyoruz Bir Çok Siteyi Tek Tek Elimizle Deniyoruz Veyahut Wordlist Yardımıyla Kaba Kuvvet Saldırısı Deniyoruz Eğer Eşleşen Bir Password Olursa Şifreyi Kırma İşlemini Başarmış Oluyor Fakat Bu Bizim Saatlerimizi Bazen ise Günlerimizi Alıyor.
Bu Sorun İçin Tasarlanmış Olan Online Reverse Hash Tool Sizler İçin MD5 Şifre Kırıcı Sitelerde Denemeler Yapar Eğer Faydalı Bir Sonuç Bulur ise Siz Değerli Takipçilerimize Bunu Bildirir Bu Şekilde En Hızlı Yoldan MD5 Şifrenizi Kırmış Olursunuz.
TOOL PHOTO
Aşağıdaki DOWNLOAD Butonuna Tıklayarak İndirme Linkine Gidebilirsiniz!
Merhabalar Sevgili CyberrWeb Takipçileri Piyasada Yaygın Kullanılan Bir Çok SQL Dork Tool'u Arasında Bir Çok Yabancı Defacer'in Kullanmayı Tercih Ettiği WWD Dorkmaker'ile SQL Güvenlik Açıklı Siteleri Taratabilirsiniz SQL DORK Kalıpları İle Tabikide İçerisinde SQL DORK Kalıpları Mevcut Kendinizde Daha Nitelikli Dorklar Yerleştirebilirsiniz.
Merhaba Sevgili CyberrWeb Takipçileri Sizlere Özel Tasarlanmış Olan PHP Tabanlı Shell Finder'i Sizlere Daha Öncelerinde Python Dilinde Ayrı Bir Script Olarak Sunmuştuk Şimdi İse Tekrar Ona Benzer Bir Script Olan PHP Shell Finder'i Sizlere Sunuyoruz!
Hedef Veya Kendi Linux Sunucunuzdaki Logları Temizlemek İçin Kullanabileceginiz PHP Tabanlı Log Temzileyici PHP Dosyasını Sizlere Sunuyoruz Kullanımı Basit İsterseniz BASH İle Veyahut Host Üzerinden Girdiyseniz Linux Sunucuya Yüklediğiniz siteadı.com/rmlog.php Bölümüne Giderekte Sunucudaki Logları Temzileyebilirsiniz.
Host Üzerinden Çalıştırırken Root Yetkisi İsteyebilir Bu Gibi Durumlarda Cpanel Üzerinden Çeşitli Methodlar Mevcut Şuanlık Bu Konumuzda Bunları Belirtmeyeceğim Onlar İçin Ayrı Bir Konuda Sizler İçin Derleyeceğiz.
NMAP Üzerinden Sitedeki Mevcut "id" GET Tabanlı Script Hatalarından Dolayı Oluşmuş Olan SQL Açıklarını Nasıl Tespit Edebileceğinizi Basit Bir Örnek İle Anlatmaya Çalışacağız.
İlk Öncelikle Aşağıdaki Verdiğim Komutlar İle Hedef Sitemizi Taratacağız.
Deneme Amaçlı : "testphp.vulnweb.com" Adresini Kullanacağız Siz Kendi Hedefiniz Kullanacaksınız İstersenizde Sizde Deneme Amaçlı İlk Öncelikle Aynı Örnek Üzerinden Denemenizi Yapın.
Merhabalar Sevgili CyberrWeb Takipçileri XSS Bulduğunuz Veyahut Girdiginiz Wordpress Sitelerinde Plugin ve Thema Editor Yetkiniz Olmadığında Kısacası Meta Ekleyebildiğiniz Bütün Sitelerde Uygulayabileceğiniz Bu Basit Ama Çoğu Yeni Başlayan Dostlarımızın Bilmediği Bu Bilgiyi Sizlere Aktaracağız!
Biz Sizlere XSS Açığı Üzerinden Gösterceğiz Siz Size Vereceğimiz Kod'u Meta Olarak Herhangi Bir Yere Yedirdiğinizde Aynı Şekilde İframe'yi Yedirmiş Olacaksınız.
Örnek Sitemiz Olarak Biz Kendimiz http://www.baktat.com.tr Adresinde Bulduğumuz XSS Zafiyetinden Örneklemeler Yapacağız Hemen Başlayalım.
"/tr/search.php?wvstest=" Bölümünde XSS Bulduk Şimdi ("=") Satırından Sonrasına Sizlere Vermiş Olduğum İframe Kodunu Giriyorsunuz!
Aldığımız Mevcut İframe Kodundaki src="https://mirrornews.uk/wp-admin/2/index.html" Bölümünü Kendi İndexinizi Bir Siteye Upload Ederek Değiştirmeniz Gerekmektedir.
Değiştirdikten Sonra http://www.baktat.com.tr/tr/search.php?wvstest=print%20%22(Burdan Sonrasına Kodunuzu Yapıştırınız! Sonrasında İse Siteye Girerek Sitedeki Meta Yolu İle İndexleme İşleminizi Tamamlamış Olursunuz!