Çözüldü Dork ve BruteForce

[LİVA]

Selamün Aleyküm dostlarım ve değerli hocalarım. Ben android kullanıcısıyım. Google dork ile gövde yapmak istiyorum. Android için önerdiğiniz bir araç varmı? Ya da araç yoksa manuel olarak nasıl bir yol izlemeliyim hangi dorku ne için kullanmalıyım? İyi Forumlar..

 

[Can]

Merhaba değerli arkadaşım.

Dork kullanmakta ki amacın aslında hedefine göre değişkenlik gösteriyor. Örnek vermem gerekirse hedefin alışveriş sitelerinde ki kartlar ise "CC Dork" adlı dorkları kullanman gerekiyor. Bunu daha önce bir yardım konusunda açıklamıştım.

Çözüldü - Data Dorks vs. Nedir?

DATA DORKS VS ŞEYLER NEDİR NE İŞE YARAR

hacktivizm.org

Eğer normal bir saldırı gerçekleştirmek istiyorsan aşağıdaki bazı dorkları kullanmak isteyebilirsin.

inurl:index.php?id=
inurl:admin.php?id=
inurl:pages.php?id=
inurl:gallery.php?id=
inurl:show.php?id=

gibi gibi..

Belki duymuş olabilirsin ki Android işletim sisteminde terminal kullanımının en iyi deneyimini "Termux" adlı aplikasyon sağlıyor. Küçük bir Github araştırması yaparak BruteForce toolları bulabilir, bu toolları Termux ile kullanarak admin panellerine BruteForce atakları gerçekleştirebilirsin.

Günümüz BF ataklarının başarıyla veya hızlı sonuçlanması için makineler kullanılıyor ve bunları maalesef Android üzerinden kontrol edemiyoruz. Bu sebeple BF atakları telefon oldukça zor oluyor. Yani havanda su dövmek deyimi gibi bir şey oluyor.

İyi Çalışmalar

 

[Can]

Manuel olarak ise "Login Bypass" denen bir mevzu var. Ben bu konuların piri değilim fakat bazı login açıkları sebebiyle Admin Panellerine login olma kısımlarında açıklar bırakıyorlar.

Username ve Password alanına girdiğini aşağıdaki kodlar ile admin paneline erişim kazanıyorsun. Daha sonrası için ise herhangi bir konu düzenleme veya upload alanlarından Shell yüklenme gibi işlemler ile saldırı sonucunu, sunucu rootlanmasına kadar çekebiliyorsun.

Kodlar:

Username : '=' 'or' 
Password : '=' 'or'

Bunlar tabi ki bir Android kullanıcısı için çok ileri seviyeler fakat senin için admin paneline erişim kazandığın bir sitenin herhangi bir sayfasına kendi ibareni/indexini/textini eklemen yeterli olacaktır.

 

[LİVA]

Manuel olarak ise "Login Bypass" denen bir mevzu var. Ben bu konuların piri değilim fakat bazı login açıkları sebebiyle Admin Panellerine login olma kısımlarında açıklar bırakıyorlar.

Username ve Password alanına girdiğini aşağıdaki kodlar ile admin paneline erişim kazanıyorsun. Daha sonrası için ise herhangi bir konu düzenleme veya upload alanlarından Shell yüklenme gibi işlemler ile saldırı sonucunu, sunucu rootlanmasına kadar çekebiliyorsun.

Kodlar:

Username : '=' 'or'
Password : '=' 'or'

Bunlar tabi ki bir Android kullanıcısı için çok ileri seviyeler fakat senin için admin paneline erişim kazandığın bir sitenin herhangi bir sayfasına kendi ibareni/indexini/textini eklemen yeterli olacaktır.

Hocam işime yarayacak gibi. Anlaşılır ve net bir bilgi oldu . Teşekkür ediyorum hemen deniyorum.

 

[LİVA]

Hocam CC Dorka da bir örnek verirmisiniz size zahmet.

 

[Can]

Hocam CC Dorka da bir örnek verirmisiniz size zahmet.

Eklediğim linkte aslında bir örnek vardı. Ekleyeyim aşağıya;

Çözüldü - Data Dorks vs. Nedir?

DATA DORKS VS ŞEYLER NEDİR NE İŞE YARAR

hacktivizm.org

inurl:".php?id=" intext:"add to cart"

 

[LİVA]

Teşekkürler hocam şimdi anladım bakiyorum.

 

[Can]

Teşekkürler hocam şimdi anladım bakiyorum.

Ben teşekkür ederim iyi çalışmalar konuyu kilitliyorum.