SQLMAP BASIC CONCEPTS #1

SQLMAP BASIC CONCEPTS

Merhabalar Sevgili CyberrWeb Takipçileri Bir Çok Blog ve Forumda Bu Konu İle Alakalı Bir Çok Yazı Yazıldı Bir Çok Detaylı Kaynakta Bulunmakta CyberrWeb Adresimizde Siz Değerli Takipçilerimiz İçinde Bir Anlatımda Biz Gerçekleştirmek İstedik!

SQLMAP Geniş Bir Yapıya Sahiptir İçerisinde Bir Çok Komut Bulundurmaktadır. Bu Komutlara Ulaşmak İçin SQLMAP Üzerinden "sqlmap.py -h" Daha Detaylı Bir Anlatım İçinse "sqlmap.py -hh"

Komutunu Kullanabilirsiniz.

İlk Öncelikle SQL Denemelerimizi testphp.vulnweb.com Üzerinden Gerçekleştireceğiz Sizler Kendi Elinizde SQL Injection Açıklı Olduğuna Emin Olduğunuz Siteler Varsa Onu Kullanabilirsiniz.

Hedef Sitemizi Belirtmek İçin "-u" veya "--url" Parametresini Kullanıyoruz.

sqlmap.py -u testphp.vulnweb.com

sqlmap.py --url testphp.vulnweb.com

 

Belirledeğimiz Hedef Sitede SQL İnjection Zafiyeti Mevcutsa "--dbs" Parametresi İle Mevcut Veri Tabanlarını Çekebiliriz.

sqlmap.py -u testphp.vulnweb.com/search.php?test=query --dbs

Gördüğünüz Gibi Veri Tabanlarını Görmeyi Başardık Şimdi Bu Tabanları Aşağıdaki Size Gösterdiğimiz Şekilde "--dbs" Parametresini Kısaltarak "-D" Parametresini Kullanarak Veri Tabanını Belirtiyoruz Daha Sonra Veri Tabanlarını Çekmek İçin "-D" Parametresinin Sonuna Yukarda Size Verdiğimiz Görsel'deki Databases Bölümünde [*] acuart , [*] information_schema Bu Veri Tabanlarından Hangisi Hedef Veri Tabanınız ise Onu Seçebilirsiniz

sqlmap.py -u testphp.vulnweb.com/search.php?test=query -D acuart,information_schema --tables

 

Daha Sonrasında ise "--tables" Parametresini Kısaltarak "-T" Yapıyor ve Çekmek İstediğiniz Tablo İsimlerini Yerleştiriyorsunuz Adı Belirtilen Kolonları Getirmesi İçinde En Sonuna "--columns" Parametresini Getiriyoruz.

sqlmap.py -u testphp.vulnweb.com/search.php?test=query -D acuart -T artists,carts --columns

 

Her Yeni İşlemimizde Kısalttığımız Gibi "--columns" Parametresinide "-C" Olarak Kısaltıyoruz Daha Sonrasında Çekmek İstediğimiz Kolonları Yazıyoruz Yazdıktan Sonra ise --dump Diyerek Datayı Çekiyoruz.

Ek Bilgi: Bütün Kolonları Dumpları Çekmek İçin "--dump-all" Parametresinide Kullanabilirsiniz.

sqlmap.py -u testphp.vulnweb.com/search.php?test=query -D acuart -T artists,carts -C cart_id,item,price,adesc,aname,artist?id --dump

Biz Size Gösterme Amaçlı Bir Test Sitesi Üzerinden Gösterdiğimiz İçin Veri Tabanı Boş Gösteriyor Eğer Normal Bir Site Olsaydı Bu Kısımlarda İstediğimiz Bilgiler Mevcut Olacaktı SQLMAP Öğrenmek İçin Bol Bol Denemeler Yapmanız Gerekiyor ve Aynı Zamandada Araştırmalar Bir Çok SQL İnjection Zafiyeti İle Alakalı Konu Blogumuzda Mevcut O Konularada Göz Atmak İçin Tıklayın!

Read More

Universal Proxy Tools

Universal Proxy Tools

Merhabalar Sevgili CyberrWeb Takipçileri Sizlere İçerisinde Bir Çok Proxy Öğesinin Bulunduğu Universal Proxy Tools'u Tanıtalım. İçerisinde Proxy Grabber,Checker,Leecher Aklınıza Gelebilecek Proxy Alakalı Neredeyse Bütün Herşey Mevcut Diyebiliriz Çok Fazla Detay Barındırıyor.

TOOL PHOTO

Aşağıdaki DOWNLOAD Butonuna Tıklayarak İndirme Linkine Gidebilirsiniz!

DOWNLOAD

Read More

Online Reverse Hash Tool v3.3

Online Reverse Hash Tool v3.3

Merhaba Sevgili Hackerhub Takipçileri Bir Çoğumuz Girdiğimiz SQL Veritabanlarındaki Çekmiş Olduğumuz Password Bölümünde Karşımıza Çıkan MD5 Şifrelerini Kırma Sorunuyla Karşılaşıyoruz Bir Çok Siteyi Tek Tek Elimizle Deniyoruz Veyahut Wordlist Yardımıyla Kaba Kuvvet Saldırısı Deniyoruz Eğer Eşleşen Bir Password Olursa Şifreyi Kırma İşlemini Başarmış Oluyor Fakat Bu Bizim Saatlerimizi Bazen ise Günlerimizi Alıyor.

Bu Sorun İçin Tasarlanmış Olan Online Reverse Hash Tool Sizler İçin MD5 Şifre Kırıcı Sitelerde Denemeler Yapar Eğer Faydalı Bir Sonuç Bulur ise Siz Değerli Takipçilerimize Bunu Bildirir Bu Şekilde En Hızlı Yoldan MD5 Şifrenizi Kırmış Olursunuz.

TOOL PHOTO

Aşağıdaki DOWNLOAD Butonuna Tıklayarak İndirme Linkine Gidebilirsiniz!

DOWNLOAD

Read More

WWD Dorkmaker Tools

WWD Dorkmaker Tools

Merhabalar Sevgili CyberrWeb Takipçileri Piyasada Yaygın Kullanılan Bir Çok SQL Dork Tool'u Arasında Bir Çok Yabancı Defacer'in Kullanmayı Tercih Ettiği WWD Dorkmaker'ile SQL Güvenlik Açıklı Siteleri Taratabilirsiniz SQL DORK Kalıpları İle Tabikide İçerisinde SQL DORK Kalıpları Mevcut Kendinizde Daha Nitelikli Dorklar Yerleştirebilirsiniz.

DOWNLOAD

Read More

Shell Finder PHP

 Shell Finder PHP

Merhaba Sevgili CyberrWeb Takipçileri Sizlere Özel Tasarlanmış Olan PHP Tabanlı Shell Finder'i Sizlere Daha Öncelerinde Python Dilinde Ayrı Bir Script Olarak Sunmuştuk Şimdi İse Tekrar Ona Benzer Bir Script Olan PHP Shell Finder'i Sizlere Sunuyoruz!

DOWNLOAD / İNDİR

Read More

Linux Log Cleaner

 Linux Log Cleaner

Hedef Veya Kendi Linux Sunucunuzdaki Logları Temizlemek İçin Kullanabileceginiz PHP Tabanlı Log Temzileyici PHP Dosyasını Sizlere Sunuyoruz Kullanımı Basit İsterseniz BASH İle Veyahut Host Üzerinden Girdiyseniz Linux Sunucuya Yüklediğiniz siteadı.com/rmlog.php Bölümüne Giderekte Sunucudaki Logları Temzileyebilirsiniz.

Host Üzerinden Çalıştırırken Root Yetkisi İsteyebilir Bu  Gibi Durumlarda Cpanel Üzerinden Çeşitli Methodlar Mevcut Şuanlık Bu Konumuzda Bunları Belirtmeyeceğim Onlar İçin Ayrı Bir Konuda Sizler İçin Derleyeceğiz.

DOWNLOAD

Read More

NMAP SQL INJECTİON SCAN

NMAP SQL INJECTİON SCAN

NMAP Üzerinden Sitedeki Mevcut "id" GET Tabanlı Script Hatalarından Dolayı Oluşmuş Olan SQL Açıklarını Nasıl Tespit Edebileceğinizi Basit Bir Örnek İle Anlatmaya Çalışacağız.

İlk Öncelikle Aşağıdaki Verdiğim Komutlar İle Hedef Sitemizi Taratacağız.

Komut: nmap -T4 -sV --script = http-sql-injection [hedef] -Pn -p 80

Deneme Amaçlı  :  "testphp.vulnweb.com" Adresini Kullanacağız Siz Kendi Hedefiniz Kullanacaksınız İstersenizde Sizde Deneme Amaçlı İlk Öncelikle Aynı Örnek Üzerinden Denemenizi Yapın.

Örnek: nmap -T4 -sV --script = http-sql-injection  testphp. vulnweb.com  -Pn -p 80

 

Read More