HackeD By Berkay Aradar
HUA & T.C Hack Team Sikerrrr
HUA & T.C Hack Team Sikerrrr
04:57
Windows 7′de Başlangıçta Açılan Programları Kapatma
Windows 7 ‘de başlangıçta açılan bazı programlarınız elbette vardır. Mesela Skype,Bittorrent gibi..diğer programlar vardır. Bunları kapatmak için öncelikle Başlat tuşuna basıp Ara kısmına Msconfig yazıyoruz daha sonra “başlatma” sekmesinden uygulamaların tik’lerini kaldırarak birdaha açılmamasını sağlayabilirsiniz.
04:52
Windows 8.1 Çeşitli Ms-Dos Kms Komutları
Windows 8.1 için Çeşitli Ms-Dos Kms Komutlarını aşağıdaki foto karesinden öğrenebilirsiniz.
03:13
Advanced Installer (Setup Oluşturucu) Full İndir
Program ile seçtiğiniz dosya ve klasörleri setup.exe haline dönüştürebileceksiniz. Mesela sitenizde,bilgisayarınıza Cd ile yüklediğiniz oyunu upload etmek istiyorsunuz,ancak dosyalar o şekilde açılmıyor.. Program ile oyunun dosyalarının hepsini tek bir olarak setup exe’ye dönüştürebileceksiniz dolayısıyla oyunun setup exe’den kurulumunu yaptıklarında bütün dosyalar gelmiş olacak ve oyun kurulu olacak 
Program gayet kullanışlı sitemizin yazıları için de kullanılmaktadır.
Program gayet kullanışlı sitemizin yazıları için de kullanılmaktadır.
02:38
BlueStacks 2014 Android Uygulama Açma Programı Full İndir
14:24
Facebook Likeri Özel
Hacker Okulu Özel Facebook Liker...
Siteye Git
Tokeni Yanlış Girerseniz Olmaz !!!
Kullanımı Çok Basit..
13:53
Ultra Surf – Yasaklı Sitelere Giriş ve İp Gizleme
UltraSurf programı ile internetteki sansürlenmiş olan yasaklı sitelere kolayca girebilir ve güvenliğiniz için İp adresinizi gizleyebilirsiniz.
İnternette yasaklı olan tüm sitelere dns ve vekil sunucunuzu program ile otomatik değiştirerek yasaklı olan tüm sitelere kolayca erişebilirsiniz, birde ip adresinizi gizleyerek görünmez olursunuz. Ayrıca program ile geçmiş çerezlerinizi silerek geride iz bırakmamanızı sağlayabilirsiniz. örnek olarak bir hacker açısından düşünürsek oldukca başarılı ve gerekli bir program olduğu belli, Tabi normal olarak program kullanmadan internetinizin DNS adresinizi değiştirerek’te yasaklı sitelere girebilirsiniz fakat ip gizleme olayı olmuyor malesef.
Diğer tarayıcılar ile kullanmak isterseniz (Opera, Firefox v.s) Proxy/Vekil Sunucular kısmına 127.0.0.1 ile 9666 portunu tanıtmanız gerekiyor.
13:50
Bedava !!! Bizden Herşey Bedava !!!
Öncelikle sunduğumuz bedavalardan yararlanıp oluşan sorunlar halinde Hacker-Okulu Sitemizi kimse SORUMLU TUTAMAZ.
İÇİN SUNULAN ÜCRETSİZ GÖNDERİMLİ BEDAVALAR
*SINIRSIZ 2GB yaz 2222 YOLLA (İNTERNET)
*İNTERNETİM yaz 2222 YOLLA (İNTERNET)
*COKNET yaz 2222 YOLLA (İNTERNET)
*EVET DK yaz 2222 YOLLA (DAKİKA)
*EVET SMS yaz 2222 YOLLA (SMS)
*EVET MB yaz 4323 YOLLA (İNTERNET)
*GEL DK yaz 2222 YOLLA (DAKİKA)
*GENCNAR yaz 2222 YOLLA (BİLMİYOM AMA DENE)
*CİFTCİ yaz 2222 YOLLA (BUNUDA DENEYİN ETKİLİ OLACAK)
*ACIL1GB yaz 2222 YOLLA (HAFTALIK 1GB İNTERNET)
*İNTERNETİM yaz 2222 YOLLA (İNTERNET)
*COKNET yaz 2222 YOLLA (İNTERNET)
*EVET DK yaz 2222 YOLLA (DAKİKA)
*EVET SMS yaz 2222 YOLLA (SMS)
*EVET MB yaz 4323 YOLLA (İNTERNET)
*GEL DK yaz 2222 YOLLA (DAKİKA)
*GENCNAR yaz 2222 YOLLA (BİLMİYOM AMA DENE)
*CİFTCİ yaz 2222 YOLLA (BUNUDA DENEYİN ETKİLİ OLACAK)
*ACIL1GB yaz 2222 YOLLA (HAFTALIK 1GB İNTERNET)
İÇİN SUNULAN ÜCRETSİZ GÖNDERİMLİ BEDAVALAR
*ABONE SUPER1GB yaz 3636 YOLLA (ÜCRETSİZ 1GB İNTERNET)
*542DK yaz 7000 YOLLA (542 DK ÜCRETSİZ)
*542DK yaz 7000 YOLLA (542 DK ÜCRETSİZ)
İÇİN SUNULAN BEDAVALAR
*Erken yazıp 5555′e yollayın arkadaşlar 1 yada 2 tl gönderim ücreti alacak,ancak sabahları 6 ile 10 arası 1GB İnternet
İNTERNETİNİZİ KESTİKLERİNDE BEDAVA İNTERNETE NASIL GİRİLİR ?
-Arkadaşlar bu yol yasal bir yol olmadığı gibi herhangi bir ceza halinde www.hacker-okulu.blogspot.com sitesi sorumlu tutulamaz..
Öncelikle Buradan Ultrasurf programını indirin,kurduktan sonra açın ve program ip adresiniz dahil bilgilerinizi değişterecek ve internete girebilirsiniz.
Hacker-Okulu™
00:46
Uzak Bir Bilgisayara Bağlanmak
Uzak bilgisayara bağlanmak için bilgisayarım-sağ tuş özellikler bölümünden uzak sekmesini seç. burda uzaktan yardım seçeneğini seç. sonra kullanıcıların uzaktan bağlanmasına izin ver seçeneğini seç. kullanıcıları seç seçeneğinde gelişmiş kısmında kullanıcıları tanımla. Eğer bunda sorun yaşanıyorsa ağ bağlantıları kısmında gelişmiş sekmesinde, bilgisayarı dışarıdaki tehlikelere karşı koru(firewall) sekmesinin aktif olmaması gerekir.
Daha sonra başlat-programlar-donatılar-iletişim-uzak masaüstü bağlantılar kısmında bilgisayar adını veya ip numarasını yazarak diğer bilgisayarın masaüstüne bağlantı yapabiliriz.
Ağınızın ip numarasını öğrenmek için başlat-çalıştır cmd komutu ile dos ortamında İpconfig komutunu kullanmalıyız
Veya ağ bağlantıları üzerinde sağ tuş-durum seçeneği ilede ip numaralarını öğrenebiliriz.
Veya wntipcfg programını internetten indirip kullanabiliriz.
Direk kablo bağlantısı yapma
Seri portları öncelikle ayarlamak gerekir. Control panelde telefon ve modem ayarını seçelim. Daha sonra ekle tuşuna basarak diğer com bağlantısını modem olarak tanıtacağız. Modemimi algılama listeden seçeceğim seçeneğini tıkla, ileri gelen pencerede standart modem türlerinden iki bilgisayar arasında iletişim kablosunu seç. sonra eğer modeminiz varsa com olarak başka bir seçenek seçerek tamam diyoruz.
Cross kablomuzuda oluşturduktan sonra diğer işleme geçelim.
Denetim masasında-ağ bağlantıları bu pencerede yeni bir bağlantı oluştur tıkladıktan sonra gelen pencerede en alt seçeneği tıkla.
Bağlantıyı com veya lpt1 olarak mı bağlantıyı seç. kullanıcıları belirle. Daha sonra gelen bağlantılar menusu oluşur bu menüyü açarak bu pencerede ağ iletişimi sekmesini tıklayarak ağda hangi İp aralığındaki bilgisayarların gireceğini belirle.
Bunun dışında Ethernet kartları ilede bu bağlantıyı yapabiliriz.
Kullanıcılara kısıtlamalar getirmek
Bunu group policy editor(grup ilkesi) programı ile yapabiliriz.
Başlat-çalıştır bölümüne gpedit.msc yazarak çalıştırırız.
Kullanıcı yapılandırması bölümünde kullanıcıların haklarının altında bulunan yönetim şablonları bölümünde sınırlandırabiliriz. Burda yapılan kısıtlamalar tüm kullanıcılar için geçerlidir.
Masaüstü, massenger, ağ vs. gibi sınırlandırmaları yapabiliriz.
Ayrıca engelleme ve bazı kısıtlamalar için hizmetler penceresini kullanabiliriz. Denetim masası-yönetimsel araçlar –hizmetler ile buna erişebiliriz
00:43
Adsl Hız Arttırma
Adsl hızını % 5 - 10 artırmak mümkün. Windows XP, ADSL hızının %80 ini kullanıyor. Bunu %100 yapmak mümkün: Başlat/ Çalıştır/ gpedit.msc yazın ve enter a basın, açılan pencereden Bilgisayar Yapılandırması/ Yönetim Şablonları/ Ağ-/ Qos Paket Zamanlayıcısı/ Ayrılabilir Bant Genişliğini Sınırla Seçilir; Açılan Pencereden "Etkin" seçilir ve Bant Genişliği Sınırı %0 Yapılır. Uygula - Tamam butonlarına basılır. Ben bunu denedim bilmeyen arkadaşlarımız için paylaşmak istedim. |
13:41
İndex Çalıcı (Coded By Hacker Okulu)
Merhaba arkadaşlar bu gün sizlere kendim kodladığım index çalıcıyı göstereceğim...
Kullanım:
Sitemizi Yazıyoruz Sonra Kodları Çala Basıyoruz Site Çıkıyor Sağda Sonra Tekrar Basıyoruz Kodlar Çıkıyor..
11:49
Windows Şifre Kırma
Bilgisayar oturum açma şifresini unutmuş veya başa birisinin pc sinin başına oturdunuz.ve pc yi açtınız ama o da ne- size kullanıcı şifresi soruyor (bios şifresi değil).işte bu durumda şifreyi iptal etmek için pc yeniden başlatın ve windows açılmadan F8 e basın ve ordaki listeden komut sistemiyle çalıştırı seçin.karşınıza komut satırı geldiğinde start c: yazın enter deyin.hata mesajı gelebilir kafaya takmayın ok deyin ve biraz bekleyin windows açılacaktır.ve ordan denetim masasına girin kullanıcı hesaplarından şifresini kırmak istediğiniz kullanıcı hesabını seçin ve parolayı kaldır seçeneğini işaretleyin.ve pc yeniden açıldıktan sonra mutlu haber kullanıcı şifresi sormayacaktır
07:42
Brute Force Xaker26 by XsoulX
,
Admin yazan yere admin panelini yazacaksınız.Örnek: site.com/wp-login.php
Not defterine kullanıcı adları yazın kaydedin.Add login list'den programa yükleyin.
Programın şifre oluşturucusu vardır.Oluşturduğunuz şifreleri Add pasword list den programa yükleyabilirsiniz.
Video Yakında.
07:33
İnternet Kafe Süre Uzatma
- Başlat çalıştır cmd yazın tamam tıklayın.
- Tasklist yazın entere' basın.
- Akınsoft.exe, Handycafe.exe hangisi yüklüyse ordan bulun Akınsoft.exe, Handycafe.exe bunların kısaltılmışıda olabilir.
- Karşısında pid numarası vardır.tskill pid (tskill 1340) bu şekilde numarasını yazın entere basın onu kapatacaktır.
Ben bu resimde cmd.exe yi kapattım.Siz orda kullanılan uygulamayı kapatın..
05:18
Bulduğum Güvenlik Kameraları (Güncelelndi)
Bu linklerden birilerini izleyebilirsiniz...
Hep Güncelliycem Takipte Kalın..Linkler ile güvenlik kameralarını izleyebilir hatta bazılarını kontrol bile edebilrsiniz !!!
Link:http://codepad.org/41JzT5sl
Yukarıdaki Link İle Tüm Kodları Görebilirsiniz...
04:14
Twitter Toplu Takip Ettikleri Silme
Twitter'da bütün takip ettiğiniz kişileri tek tıkla silmeniz mümkün. Twitter'da takip ettiklerinizden saniyede kurtlup, fenoımen olabilirsiniz! Bu işlem çok basit hemen anlatıma geçiyorum.
Bu işlemi Google Chrome'da yapmamız gerekiyor.
-İlk önce tarayıcımızı (Chrome) açıyoruz.
-Normal bir şekilde Twitter hesabımıza giriş yapıyoruz.
-Daha sonra takip ettiğimiz kişilere tıklıyoruz. (browser'a https://twitter.com/following 'de yazıp gidebilirsiniz.)
-Takip ettiğimiz kişiler önümüzde listelendiği zaman CTRL SHİFT J tuşuna basıp konsolu açıyoruz.(Burada dikkat etmeniz gereken şey konsol boş olacak, içerisinde hiç bir kod yazmayacak. Eğer içerisinde kod yazıyorsa olmamıştır. Caps lock'u açıp tekrar deneyin bu sefer olacaktır.)
-Boş bir şekilde açılan konsola aşağıdaki kodu yapıştırıyoruz ve Enter'a basıyoruz.
setInterval(function(){t=$(".following button:eq(1)");
if(!t[0])window.scrollTo(0,$(document).height());
else t.trigger("click")},100)
Sonra bütün takip ettiğiniz kişiler hızla oradan kaybolacaktır.
Not: Herhangi bir zararı yoktur. Normal el ile silmek yerine bu kod kullanılmaktadır. Mouse şuraya git bir kere tıkla, biraz aşağıya in buraya tıkla gibi takip ettiğiniz kişiler bitene kadar bu döngüyü kullanmaktadır.
Bu işlemi Google Chrome'da yapmamız gerekiyor.
-İlk önce tarayıcımızı (Chrome) açıyoruz.
-Normal bir şekilde Twitter hesabımıza giriş yapıyoruz.
-Daha sonra takip ettiğimiz kişilere tıklıyoruz. (browser'a https://twitter.com/following 'de yazıp gidebilirsiniz.)
-Takip ettiğimiz kişiler önümüzde listelendiği zaman CTRL SHİFT J tuşuna basıp konsolu açıyoruz.(Burada dikkat etmeniz gereken şey konsol boş olacak, içerisinde hiç bir kod yazmayacak. Eğer içerisinde kod yazıyorsa olmamıştır. Caps lock'u açıp tekrar deneyin bu sefer olacaktır.)
-Boş bir şekilde açılan konsola aşağıdaki kodu yapıştırıyoruz ve Enter'a basıyoruz.
setInterval(function(){t=$(".following button:eq(1)");
if(!t[0])window.scrollTo(0,$(document).height());
else t.trigger("click")},100)
Sonra bütün takip ettiğiniz kişiler hızla oradan kaybolacaktır.
Not: Herhangi bir zararı yoktur. Normal el ile silmek yerine bu kod kullanılmaktadır. Mouse şuraya git bir kere tıkla, biraz aşağıya in buraya tıkla gibi takip ettiğiniz kişiler bitene kadar bu döngüyü kullanmaktadır.
07:04
Radyo Dinle
Sitemiz Üzerinden Radyo Dinleyebilirsiniz...Yabancı vb. şarkılar vardır .. :D Çok gaza getirir.
06:24
Bilgisayarıma Gelen Saldıları Tespit Etme
Merhaba...
Biliyoruzki bilgisayarlarımıza ister istemez birçok saldırılar birçok programve hackerlar tarafından yapılmaktadır.Tabi bu saldırlarda bizi büyük ölçüde etkilemekte şimdi ise bunları nasıl tespit ederiz ve nasıl korunuruz konularını ele alacağım .
Şimdi bunu nasıl tespit ederiz bu işlemlere bakalım.
1-)Eğer Windows XP kullanıyorsanız ilk olarak bunu programla halledebiliriz.Peki bu hangi program, bu programın adı”FireLogXP 1.11, Windows XP güvenlik duvarı kullananlar için çok faydalı . Bilgisayarınıza yapılan saldırıları ve ve saldırıların hangi kapılara yapıldığını tespit etme şansınız olucaktır.Bu programı indirmek içinde Hack Programları menümüzden ulaşabilirsiniz.
2-)Bilgisayarınıza Antivirüs arşivimizden virüs programı kurarak ayarlarından bu işlemi seçerek saldırıları tespit edebilirsiniz.
06:16
Sistem Şifrelerin Saklandığı SAM dosyası
Merhaba Arkadaşlar
Bu makalede sizlere Yerel Ssitem Şifrelerini ele geçirmeyi anlatacağım .Çok uzatmadan giriş yapalım .Şimdi saldırgan sisteme giriş sağladıysa ya da yetkisizce sistemin başında bulunuyorsa kullanıcı şifrelerini ele geçirmek ve kırmak olacaktır.
Bu makalede sizlere Yerel Ssitem Şifrelerini ele geçirmeyi anlatacağım .Çok uzatmadan giriş yapalım .Şimdi saldırgan sisteme giriş sağladıysa ya da yetkisizce sistemin başında bulunuyorsa kullanıcı şifrelerini ele geçirmek ve kırmak olacaktır.
Kullanıcı Hesaplarının Şifreleri Nerede ?
Windows sistemlerde kullanıcıların şifreleri Windows/system32/config/”altında SAM veritabanında tutulmaktadır.SAM dosyasını kopyalanması yada taşınması mümkün değildir.Sebebi ise işletim sistemi çalışma esnasında bu dosya kilitlenmektedir.
Windows sistemlerde kullanıcıların şifreleri Windows/system32/config/”altında SAM veritabanında tutulmaktadır.SAM dosyasını kopyalanması yada taşınması mümkün değildir.Sebebi ise işletim sistemi çalışma esnasında bu dosya kilitlenmektedir.
Peki Şifreler SAM Dosyasının İçinde Nasıl Tutuluyor ?
Oluşturduğumuz kullanıcı hesapları birkaç yöntemle şifrelenir.Yani şifreleriniz SAM veritabanı içinde clear text olarak tutulmaz.Microsoft Kullanıcı hesaplarının şifrelenmesi sırasında bazı algoritmalar kullanılır ;
#LM
#NTLM
LM en eski algoritmadır bu yüzden kırılması biraz daha basit olabilir.
Oluşturduğumuz kullanıcı hesapları birkaç yöntemle şifrelenir.Yani şifreleriniz SAM veritabanı içinde clear text olarak tutulmaz.Microsoft Kullanıcı hesaplarının şifrelenmesi sırasında bazı algoritmalar kullanılır ;
#LM
#NTLM
LM en eski algoritmadır bu yüzden kırılması biraz daha basit olabilir.
Peki LM Algoritması Nasıl Çalışır ?
Varsayalım Şifreniz : ozdemnet123
Lm ile şifrelendiği zaman şifrenizdeki harfler büyük harfe dönüştürülür OZDEMNET123
Sonra 14 Karaktere tamamlamak için 2 boşluk eklenir “OZDEMNET123″
Akabinde önce iki parçaya ve bu iki parçada DES Algoritmasıla şifrelenir.
Sonuç olarak orataya çıkan şifrede SAM Veritabanına yazılır. Bu Sayı ve Karakter dizisine
hash adı verilir.
Lm ile şifrelendiği zaman şifrenizdeki harfler büyük harfe dönüştürülür OZDEMNET123
Sonra 14 Karaktere tamamlamak için 2 boşluk eklenir “OZDEMNET123″
Akabinde önce iki parçaya ve bu iki parçada DES Algoritmasıla şifrelenir.
Sonuç olarak orataya çıkan şifrede SAM Veritabanına yazılır. Bu Sayı ve Karakter dizisine
hash adı verilir.
Zayıflık Nerede ?
#Şifreleme Esnasında kullanılan DES algoritması .sebebi ise bu yöntem şifreyi iki parça halinde ayrı sistemlerde kırılabilir hale getirmiş olmasıdır .
#Şifreleme Esnasında kullanılan DES algoritması .sebebi ise bu yöntem şifreyi iki parça halinde ayrı sistemlerde kırılabilir hale getirmiş olmasıdır .
Hangi Yazılım SAM Veritabanına bizi ulaştırır ?
Program Kullanımları sitemizde mevcuttur.
LC5 :
Lophtrack çalışan bir sistemden SAM Veritabanını açabilir ve şifrelere belirlenen yöntemlerle saldırda bulunabilir.
Windows ve Unix tabanlı sistemlerden alınmış hashleri kırmada kullanır .
Cain &Able
Bir önceki makalemde de yer almıştı görevi ise hashleri alarak bilinen tüm şifre kırma yöntemleri ile hashlerin kırılmasını sağlar.
Lophtrack çalışan bir sistemden SAM Veritabanını açabilir ve şifrelere belirlenen yöntemlerle saldırda bulunabilir.
Windows ve Unix tabanlı sistemlerden alınmış hashleri kırmada kullanır .
Cain &Able
Bir önceki makalemde de yer almıştı görevi ise hashleri alarak bilinen tüm şifre kırma yöntemleri ile hashlerin kırılmasını sağlar.
Pwdump :
Yerel sistemde ki SAM veritabanından hashleri çekebilen bir komut satırı yazılımıdır.Komut satırı yazılımı olması nedeniyle uzaktan yetkisiz giriş yapan hackerların çok kullandığı bir yazılımdır.Bu program SAM dan aldığı hashleri kırma özelliğine sahip değildir. bu program sadece hashleri çeker.
Peki Nasıl Yapılıyor ?
resimle açıklayalım .
Yerel sistemde ki SAM veritabanından hashleri çekebilen bir komut satırı yazılımıdır.Komut satırı yazılımı olması nedeniyle uzaktan yetkisiz giriş yapan hackerların çok kullandığı bir yazılımdır.Bu program SAM dan aldığı hashleri kırma özelliğine sahip değildir. bu program sadece hashleri çeker.
Peki Nasıl Yapılıyor ?
resimle açıklayalım .
06:05
Cgi Telnet Shell ile Serverlerde Geçiş Sağlama
Cgi Telnet shell ile serverlerde geçiş sağlama |
Merhaba...Shell cgi-telnet shell kullanımı ve serverlerin nasıl geçildiğini elimden geldiği kadar anlatmaya çalışacağım.
Öncelikle şunu bilelimki cgi telnet komut sistemi gibi kodlar ile çalışan bir sistemdir sunucular ile ilgilenenler anlar putty kodları gibi kodlar ile çalışır. Ve shell “cgi.pl” şeklinde sunucuya yüklenir tabi çalışması için CHMOD 755 olması gerekir eğer çalışmassa .htaccess kodları değiştirilir.
Options FollowSymLinks MultiViews Indexes ExecCGI
AddType application/x-httpd-cgi .m4
AddHandler cgi-script .m4
AddHandler cgi-script .m4
Bu kodlar ile genelde çalışır kodların sonundaki .m4 uzantısını siz kendi uzantınıza göre değiştirin
Eğer yine çalışmassa server telnet yemiyor demektir biraz daha profesyoneller yaparlar belki ama şimdi bunları anlatacağım.
Diğelimki shelli yedirdik CHMOD 755 yaptık ve shell çalıştı. Genelde c99,c100 gibi shellerde
“cat /etc/passwd” komutu çalışmayabilir ama cgi shell’de onları okuma şansı daha yüksektir aynı şekilde “cat /etc/named.conf | grep zone” koduda bu kod serverdeki diğer siteleri gösterir ve cgi telnet shell ile genelde okunur. “cat /etc/named.conf | grep zone” kodunbu yazdık ve kendimize bir hedef site seçtik diyelim ki www.siteismi.com diye geçiyor. Sonra “cat /etc/passwd” yazdık CTRL+F ile aramak daha kolay olur siteismi.com’a ait kullanıcı adını buluyoruz.
Diğelimki kullanıcı adı “siteismi” şu şekilde yazar,
siteismi:x:xxxx:xxxx::/home/siteismi:/usr/local/cpanel/bin/noshell
AddHandler cgi-script .m4
Bu kodlar ile genelde çalışır kodların sonundaki .m4 uzantısını siz kendi uzantınıza göre değiştirin
Eğer yine çalışmassa server telnet yemiyor demektir biraz daha profesyoneller yaparlar belki ama şimdi bunları anlatacağım.
Diğelimki shelli yedirdik CHMOD 755 yaptık ve shell çalıştı. Genelde c99,c100 gibi shellerde
“cat /etc/passwd” komutu çalışmayabilir ama cgi shell’de onları okuma şansı daha yüksektir aynı şekilde “cat /etc/named.conf | grep zone” koduda bu kod serverdeki diğer siteleri gösterir ve cgi telnet shell ile genelde okunur. “cat /etc/named.conf | grep zone” kodunbu yazdık ve kendimize bir hedef site seçtik diyelim ki www.siteismi.com diye geçiyor. Sonra “cat /etc/passwd” yazdık CTRL+F ile aramak daha kolay olur siteismi.com’a ait kullanıcı adını buluyoruz.
Diğelimki kullanıcı adı “siteismi” şu şekilde yazar,
siteismi:x:xxxx:xxxx::/home/siteismi:/usr/local/cpanel/bin/noshell
burda en baştaki kullanıcı adıdır. Kullanıcı adını öğrendik şimdi oraya geçiş yapmaya çalışalım
komut yerine şöyle yazıyoruz,
“cd /home/siteismi/public_html/” burdaki siteismi yerine sitenin “cat /etc/passwd “kısmında okuduğumuz kullanıcı adını yazıyoruz. Geçme izni varsa zaten geçer.
Geçtikden sonraki kodumuz “Is –la” bu kod sitenin içindeki dosya ve klasörleri görüntüler.
Kodumuzu yazdık ve okuduk eğer site wordpress ile config dosyası “wp-config.php” olur.
Forum ise inc yada includes gibi klasörlerde config.php gibi dosyalar olur işte onlar sitedeki kullanıcıların v.s bulunduğu veri tabanı dosyalarıdır.
Configleri okumak için kodumu örn:” cat wp-config.php” yazarsak “wp-config.php”yi okuruz. Ordaki bilgileri normal bir shell yükleyip mysql bölümünden giriş yapıp admin bilgilerini filan görebilirsiniz.
Genelde xxx_users yada xxx_user gibi yazar kullanıcıların olduğu yer oraya girince şifre yani password diye yazar orda tuhaf bir şifreleme sistemi olur genelde md5 olur onlar internette md5 kırma siteleri var ordan kırabilirseniz kırarsınız yoksa edit yani düzenleme yaparak 123456’nın md5 şifrelemesi
“e10adc3949ba59abbe56e057f20f883e” bunu password kısmına yazarsanız şifre 123456 olur.
Sonrada sitenin admin panelini bulup ve girip istediğiniz gibi takılırsınız
Evet benden bu kadar elimden geldiği kadar anlatmaya çalıştım inşallah yararlı olmuştur
komut yerine şöyle yazıyoruz,
“cd /home/siteismi/public_html/” burdaki siteismi yerine sitenin “cat /etc/passwd “kısmında okuduğumuz kullanıcı adını yazıyoruz. Geçme izni varsa zaten geçer.
Geçtikden sonraki kodumuz “Is –la” bu kod sitenin içindeki dosya ve klasörleri görüntüler.
Kodumuzu yazdık ve okuduk eğer site wordpress ile config dosyası “wp-config.php” olur.
Forum ise inc yada includes gibi klasörlerde config.php gibi dosyalar olur işte onlar sitedeki kullanıcıların v.s bulunduğu veri tabanı dosyalarıdır.
Configleri okumak için kodumu örn:” cat wp-config.php” yazarsak “wp-config.php”yi okuruz. Ordaki bilgileri normal bir shell yükleyip mysql bölümünden giriş yapıp admin bilgilerini filan görebilirsiniz.
Genelde xxx_users yada xxx_user gibi yazar kullanıcıların olduğu yer oraya girince şifre yani password diye yazar orda tuhaf bir şifreleme sistemi olur genelde md5 olur onlar internette md5 kırma siteleri var ordan kırabilirseniz kırarsınız yoksa edit yani düzenleme yaparak 123456’nın md5 şifrelemesi
“e10adc3949ba59abbe56e057f20f883e” bunu password kısmına yazarsanız şifre 123456 olur.
Sonrada sitenin admin panelini bulup ve girip istediğiniz gibi takılırsınız
Evet benden bu kadar elimden geldiği kadar anlatmaya çalıştım inşallah yararlı olmuştur
Kaydol:
Kayıtlar (Atom)
