Snitz Forums Cookie Açığı Anlatım

siyar

New member
Katılım
11 Ara 2006
Mesajlar
241
Reaction score
0
Puanları
0
Evvela Herzamanki Gibi Veritabanını Download Etmemiz Gerekiyor.Default Hali Olarak http://www.kurbansite.com/forum/snitz_forums_2000.mdb
olarak bulunuyor.tabi bir çok webmaster bu veriyolunu değiştirir o zamanda o sizin tahmin yeteneğinize bağlı olarak başarı şansınız değişir..
Herneyse biz veritabanını default yani snitz_forums_2000.mdb olarak bulduğumuzu ve download ettiğimizi farz ediyoruz.
Şimdi yapmamız gereken siteye uzun bir isimle kayıt olmak.Neden uzun peki?çünkü admin yetkisine sahib kişinin kullanıcı adı bazen uzun olabiliyor bu durumdada cookie editörle düzenlediğimiz çerezlere bu isim sığmıyor.herneyse uzun bir isimle siteye üye olduk ve vertitabanıda elimizde..
şimdi veritabanını açıyoruz ve FORUM_MEMBERS Tablosundaki ilk kullanıcının( yani admin) M_PASSWORD Sutunundaki md5 ile
Şifrelenmiş Passwordunu Kopyalıyoruz..Daha Sonra Siteye kullanıcı Adımız Ve şifremizle Giriş Yaptıktan sonra Cookie Editör Programımızı Açıp find Bölümünden Sitemizin Adını Arıyoruz..Çıkan Sonuçta Snitz00User adında bir cookie Bulmamız lazım.hah bulduk şimdi Sağ tıklayıp Edit Cookie Diyoruz.
Orada ( <STRoNG>Pword=4d2654ffe037bad7683deded69396eeb9661b5694850ba2f1c588fdb0747180d&Name=sanaleskiya123456789</STRoNG> )Bölümünü Bulduk şimdi az
önce veritabanından kopyaladığımız md5 hash halindeki admin şifresini <STRoNG>Pword=</STRoNG> ile <STRoNG>&Name</STRoNG> arasına yapıştırıp <STRoNG>&Name=adminKullanıcıadını</STRoNG>
(Örnek:<STRoNG>Pword=d42a5821ba1507a63696c96acb59e38e081cf4f8cf573cc92c7e07559d4ae891&Name=admin</STRoNG>) yazıyoruz ve Kaydediyoruz.Şimdi az önce giriş yaptığımız siteden direk olarak (log out Demeden) çıkıyoruz yani sayfayı kapatıyoruz.
Ve yeni bir explorer sayfı açıp az önce kapattığımız hedef siteyi tekrar yazıyoruz (http://www.kurbansite.com/forum/default.asp)
Ve Enterliyoruz..Oda Ne? Adminmi Olmuşuz Ne..Artık Bundan sonrasında Ne Yapacağınız size kalmışş.
Lütfen Misyon Dahilinde Kullanalım..:goz:

arkadaşalr konuyu yalnış yazmışsam uzur dilerim
 
Geri
Üst