Trending Topic

Untitled Document
kaan poyraz etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
kaan poyraz etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

21 Mayıs 2016 Cumartesi

Facebook Telefon Numara Bugu Python Scripti

Geçenlerde küçük bir Facebook Bug’una rastladım. Bu bugu sömürecek küçük bir Python scripti yazdım. En azından küçük bir alıştırma uygulaması olur bizler için.
Facebook’da telefon numarası ile arama yaptığımızda kişinin telefon numarası herkeze açıksa bu numarayı arama kısmına yazarak profilini bulabiliyoruz. Ama Facebook’ta bu numaramızın gözükmemesi için profil ayarlarından kimsenin görmemesini sağlayabiliyoruz. Böylece Facebook arama kutusuna bu numarayı yazsak da bunu bize göstermiyor. Buraya kadar sorun yok.
Olay tam da burada başlıyor. Telefon numaramızın görünürlüğünü kapatsakda kapatmasakda, Facebook’da kullanıcı engelleme sayfasına bu numarayı yazdığımızda Facebook bize kişinin profilini getiriyor. Böylece telefon numaralarımızı gizlesek dahi eğer bir Facebook hesabımızla bağlantılı ise o Facebook profilini alabiliyoruz.
Aşağıda da görüldüğü gibi
[​IMG]
[​IMG]
[​IMG]

Kişinin telefon numarası normal olarak aramada gözükmese de(gizlediği için) engelle kısmında aynı numarayı arattığımızda ilişkili olduğu facebook numarası bulunabiliyor.

O zaman yaptığımız işleri otonom kendisi yapabilen bir script yaparak bu açığı sömürebilir miyiz.
Evet Python’la çok basit. :D
Scriptimizle Facebook’ta giriş yapıp sayfalarda gezinmesi için ben biraz eski de olsa alışkın olduğum mechanize modülünü kullanacağım.
Mechanize modülü sizde de bulunmuyorsa buradan indirip yükleyebilirsiniz.
Nasıl çalıştığınıda yazdığım Mechanize Modülüne Giriş yazısından ulaşabilirsiniz.

Aşama aşama scriptimiz nasıl çalışacak.
1. Öncelikle facebook kullanıcı adı ve şifresi ile Facebook’a login olacak.
2. Daha sonra Engelleme yapmak için kullandığımız arama kutusuna gelerek arama yapacak.
3. Arama sonuçlarını çekip (kod içinde ayıklayıp) bize sonucu döndürecek. 

Kodlar ise aşağıdaki gibidir :

[​IMG]
[​IMG]

Kodlarda dikkat edilmesi gereken yer ise 15. ve 16. satırdaki Facebook Kullanici Adiniz ve Facebook Sifreniz yazan yeri doğru doldurmanız gerekmektedir.
Scriptimizi çalıştırdığımızda aşağıdaki gibi bir sonuç alacağız.

[​IMG]
[​IMG]

Kodlara Ulaşmak için buraya tıklayın.
Gönderen zaman:
Etiketler: , , , , , , , , , ,

19 Mayıs 2016 Perşembe

SQL Poizon - The Exploit Scanner & Havij Detaylı Anlatım | Güncel Dorkları Kullanarak SQL Açıklı Siteleri Bulun

Merhabalar ;

Arkadaşlar Sizlerle Bu Gün Sizlerle SQL Poizon Ve Havij Programlarının Detaylı Şekilde Anlatacağım

Öncelikle SQL Poizon Nedir Tanıyalım :

SQL Poizon Programı Havij Tarzı Bir Program Olup Güncel Dorklar Kullanarak Hangi Sitelerde Açık Olduğunu Gösteren Güzel Bir Programdır.

Yeni Özellikler :

+ SQL Poizon V1.1 - Sqli Exploit Tarayıcı,Ara Hunter,Enjeksiyon Builder Aracı

+ " Bak n Feel " Artık Daha Çekici

+ Zengin " Bağlam Menüsü " Öğeler

+ " Sonuçlar " Seçip Etkinleştirmek İçin Onay Kutularını İçerir

+ " Seçilmiş Dork Kutusunu " Kullanıcıya Kolaylık Sağlamak İçin Düzenleyebilir

+ Yerleşik " Enjeksiyon Builder " İçin Tarayıcıda Enjeksiyon Etkisini Kontrol Etmek

+ " Metin Kova " Enjeksiyon Oluşturucu İçin Ekstra Verileri Kaydetmek

+ " By Ekle Sipariş " Buronuna " Enjeksiyon Builder " Eklenir

+ Anlık Ve HTML DOM Ağacı İle " İnternet Tarayıcısı " .

Anlatıma Geçelim :

Sql Poizon v1.1 - The Exploit Scanner Klasöründen Görüntü :


Havij v1.16 Pro Klasöründen Görüntü :


Başlıyalım ;

SQL Poizon - The Exploit Scanner Programını Açıyoruz Görüntü Aşağıdaki Gibi :


Burdan " All Dork " Yanındaki + İşaretine Basıyoruz :



Ve Yine Aynı İşlem İle " Php " nin Yanındaki + İşaretine Basıyoruz (Siz Hangisine Basmak İsterseniz Ben Php Seçtim) :


Gördüğünüz Gibi Dork Listeleri Geldi Ben Burdan " staff_id= " Seçtim (Ben Bunu Seçtim Siz Hangisini Seçerseniz)


Görüldüğü Gibi Seçli Dork Mavi 'ye Boyandı Ve Selected Dork : inurl:staff_id= Olarak Seçildi." Scan " Butonuna Basarak Aramayı Başlatın Arama Bittiği Zaman Aşağıdaki Fotoğraftaki Gibi Tablo Gelecektir :


Burdan " Export Results " Butonuna Basarak " Scan " Butonundan Taranan Siteli Kayıt Ediyoruz :


Benim .txt Dosya Kayıt Adım : " SQL Açıklı Siteler " Siz Ne Yaparsanız Yapın Ve Kaydet Tuşuna Basın :


Ve Yan Sekme Olan " Sqli Crawler " Sekmesine Gelin Burdan " Import List " Butonuna Basın :


Benim .txt Dosyamın Adı " SQL Açıklı Siteler " İdi Onu Seçtim Siz Ne Yaptıysanız Onu Seçin Ve " Aç " Butonuna Basın :


Gördüğünüz Üzere Kayıt Edilen Siteler Listeye Eklendi :


Burdan " Crawl " Butanuna Basarak Taramayı Başlatın :


Taramadan Bir Görüntü Ve Taramamız Bitti :


Ve Gördüğünüz Gib Açılı Olan Siteler Alt Tarafa Eklendi
" X " İşareti Olan İlk Dereceden Açık Olan Sitelerdir :


Seçtiğiniz Hedef Sitesi Mavi 'ye Boyanacaktır (Benim Hedef Sitem : http://www.damico.co.za/staff_profile.asp?STAFF_ID=3) Ve Programı Kapatıp Havij Programını Açalım :


Burdan Hedef Siteyi Targer: Yazısının Karşısındaki textBox'a Yapıştıralaım(Benim Hedef Sitem :http://www.damico.co.za/staff_profile.asp?STAFF_ID=3 Olduğundan Ben Onu Yapıştırdım) Ve " Scan " Butonuna Basalım :


Tarama Bitmiştir :


Programın " Info " Kısmından Sitenin Bir Kaç Bilgisini Öğrenebilirsiniz " Get " Butonu İle :


" Tables " Kısmına Geçelim Ve " Get Tables " Butonuna Basalım :


Ve " Get Tables " Butonuyla Yaptığımız İşlemler Veri Tabanlarını Getirdi :


Burdan Ben " DAMDB_TBL_USER " Veri Tabanını Seçtim Bu Sizde Farklı Olabilir Tabi :


Seçtikten Sonra " Get Tables " Butonuna Basalım :


Ve Karşımıza " Tables " (Tablolarınız) Geldi :


Ve Colums (Alanlar) Geldi Burdan İstediğiniz Seçin Ben USER_ID,FIRST_NAME,USERNAME,PASSWORD Seçeneklerini Seçtim Ve " Get Data " Butununa Basın :


Hemen Yan Tarafta Seçilen Alanlar Geldi Tablo Olarak USER_ID,FIRST_NAME,USERNAME,PASSWORD Alanları " Get Data" Butonuna Basalım:



Ve Görüldüğü Üzere Seçtiğimiz Alanların ( USER_ID,FIRST_NAME,USERNAME,PASSWORD ) Bilgilerine Ulaştık Burdan Sonrası Size Ait Sitenin Admin Panelini Bulup İndex'inizi Veya Shell'inizi Basmanız 

Dip Not : Eğerki Sizin Ayrı Dork Dosyalarınız Varsa Bulunan Klasördeki .txt Belgeleri İçine Atıp SQL Poizon - The Exploit Scanner Programından Tarabilirsiniz 

Programın İndirme Linkleri ;

----------------------------------------------------------------------------
------------------------------



RAR PASS : vatoz-hacker



----------
----------------------------------------------------------------------------

----------------------------------------------------------------------------
--------------


RAR PASS : vatoz-hacker

------------
-----------------------------------------------------------------------------------------
NOT
VİRÜS TOTAL EKLEMEDİM
ŞİFRELİ ARŞİVLERDE %100 TROJAN DAHİ OLSA VİRÜSSÜZ GÖSTERİR.
SİZ SİZ OLUN İNDİRDİĞİNİZ BÜTÜN ARŞİV DOSYALARINI VİRÜS TOTAL VERİLMİŞ OLSA DAHİ KONTROL ETMEDEN AÇMAYINIZ !

Konu Anlatım Tamamen Tarafımca Hazırlanmıştır.İyi Forumlar Dilerim.

Gönderen zaman:
Etiketler: , , , , , , , , , ,
Kaydol: Kayıtlar (Atom)
//DENEME