Download:

https://mega.nz/#!yMISGaKZ!rxnyEPWZgd83BKOeBF6FFptrjAb_UpbEe1xDTTqaqOg

Saçma sapan yorum atacak arkadaşlar konuya girmesinler lütfen. Döküman ingilizcedir.

Method: phishing

Bağlantı:

Adım 1: İlk olarak IP-Logger bağlantısı oluşturuyoruz.
Adım 2: Oluşturduktan sonra hedef kullanıcının bulunduğu teamspeak odasına girip, bağlantıyı aşağıda ki şekilde atıyoruz.

CXCX: Hedefin tıklarken göreceği URL adresi,
Böyle gözükecek:

QWQWQW: Herhangi bir IP-Logger sitesinden oluşturduğumuz bağlantı.

Tavsiye IP-Logger:

Code:

http://grabify.link

# Application Name : G-BLOG
# Vulnerable Type : Sql İnj Den Geliyor Aslında
# Infection : Admin İd,pass Çekme + Shell Basma
#Author : BeyazKabus
################################################## ###########
1-)Dork : inurl:/urun-gruplari.php Googlede Arattık.
2-) 30 Sayfa Site Çıktı mesela TR Oldugu İçin Sildim.
3-)Bunların Paneli Hep Siteadı/admin/login/ şeklindedir.
4-)Gerekli Materyalimiz Acunetix Dir. Heryerde rahatlıkla bulabılırsınız indirdik acunetiximizi açtık
5-)New Scan Deyip url kısmına yazıp /admin/aramayı başlatıyoruz.
6-)Burada Admin Cookiesin üstünde admin diye bir yazı cıkıyor ona sağ tıklayıp edit with http editor dıyoruz oradanda view page e tıklıyoruz.ve azcık alta ınıp baktgımızda ;
Kullanıcı Parola
ardilko lvy7qv10
7-)Admin bilgileri yansıdı bundan sonrası size kalmış admin paneline girip resim yükleme yerinden tamper data ile shell de basabılırsınız.

Not: google ceviriciden urun-gruplari.php yolunu baska dillerde degise bilirsiniz

Google Dork : intext:" Website by Raw Marketing"
Dorku googlede aratiyoruz sonra çıkan sitelere;

site.com/editor/assetmanager/assetmanager.php
bunu ekliyoruz ve upload yeri geliyor. php upload edilmez genellikle ama txt atabilirsiniz