Siteye Admin Olarak Girmek

[hacker431907]

Çok profesyonel, yani bu işten resmen ekmek yiyen büyük büyük **** firmalarının ***** siteleri dışındaki şifreli ***** siteler çok iyi korunmuyor. Bir takım güvenlik açıklarından yararlanarak bu sitelere girmek olası.
Ben aşağıda anlatacağım yöntemlerle bazen bu tür sitelere giriyorum. Söylemeden geçemeyeceğim :”Bu batılılar ya keriz ya da paraları çok !” (Aslında ikisi de aynı şey ya !) Bizdeki ücretsiz sitelerin onda biri kadar bile etmeyen bir site yapmış herif, şifre koymuş... Bizde ondan kaliteli ve içeriği çok daha zengin ne bedava siteler var !!! Kaldı ki amaç ***** izlemekse internet bedava ***** sitelerle kaynıyor, milyonlarcası var; insan içlerinde kayboluyor, neyin nerde olduğunu unutuyor...
Hayır ben illa ki şu paralı siteye gireceğim diyorsanız, işte size en çok kullanılan yöntemler :
1.Bence en popüler yöntem : Yabancı toplistleri turlayın. Bir sürü password sitesi bulursunuz. Zaten bir tanesini bulmanız binlercesini bulmanız demektir. Bu sitelerden ***** sitelerin members bölümlerine direkt olarak girebilirsiniz. (Bizde de böyle password siteleri var ya da ***** sitelerin password bölümleri... İşte onların yüzde doksan dokuzu buralardan çalıntıdır.)
Hayır ben mutlaka kendi ellerimle gireceğim diyorsanız :


2. Bir kişinin username'ini bulduysanız şifre olarak aynısını ya da tersten yazılmışını, başına ya da sonuna 1 ko*****, ilk harfi büyük yazarak girmeyi deneyebilirsiniz. Aynı zamanda web sitelerinde sık sık kullanılan basit kullanıcı adı ve şifreler şunlar:

a) asdf/asdf
b) 123456/123456
c) fuck/me
d) qwerty
e) q1w2e3
f) zxcvb
g) abc123

Bazen de site ismi kullanıcı adı ve şifre olarak kullanılabilmekte. Örneğin: domain: hotbabes. com, kullanıcı adı: hot, şifre: babes gibi, ya da kullanıcı adı: hotbabes, şifre: hotbabes gibi.


3. Pek çok şifre oluşturma programı kullanıcın şifre girip girmediğini kotrol etmez. (Özellikle ***** sitelerde). Kullanıcı adını john, 123456, hotmail vs. vs. girip şifre alanını boş bırakarak pek çok ***** siteye girebilirsiniz. ***** sitelere giriş için kullanılan en popüler yöntemlerden biri de budur.


4. Pek çok web sitesinde bir web sistem yöneticisi kullanıcı ekler/siler. Aynı zamanda pekçok sistem yöneticisi bölümü korunmaz. Pekçok web sayfasında sistem yöneticisi girişi site adresi/admin. html'dir:
http://www.site. com/admin. htm
Eğer bu tür bir giriş yakalayabilirseniz sınırsız kullanıcı açabilirsiniz ya da istediğiniz kullanıcıyı -Sistem yöneticisi de dahil - silebilirsiniz

5. Pekçok web sitesinde üyeler dizinine şifreyle giriş yapılabilirken aynı dizine direk adres verilerek de giriş yapılabilmektedir. Örneğin /members dizinine
http://www.site. com/(direkt)
http://www.site. com/members
http://www.site. com/members/home
http://www.site. com/members/pictures
http://www.site. com/archive
http://www.site. com/secure
http://www.site. com/images/index. html(HTM)
http://www.site. com/Restricted/Index. html
http://members.site. com/(çok kullanılan bir yöntem)
yazarak girebilirsiniz.
Diğer bir yöntem de; domain adına göre üyeler girişi bulunmasıdır. Örneğin http://www.webyoung. com/ için arka kapı girişi
http://www.webyoung. com/young. htm(html) olabilir.
6. Bir ***** siteye para verip üye olmak istediğinizde önce sizin kullanmak istediğiniz kullanıcı adının olup olmadığı kontrol edilir. Eğer yoksa kullanıcı adı sisteme eklenir. Başarıyla kullanıcı eklendi gibi bir mesaj aldıktan sonra bu sayfayı kaydedin. Aradan biraz zaman geçtikten sonra (şifreniz artık çalışmıyorsa) tekrar aynı sayfaya girip yeniden kullanıcı açabilirsiniz!. (Tabii para ödemeden) Güvenliği çok iyi olan pek çok sitede bile bu yöntem çoğu zaman geçerlidir. Kaydettiğiniz sayfanız kodlarına baktığınızda bir PIN numarası ya da güvenlik numarası göreceksiniz. () gibi. Value alanını değiştirerek sisteme yeniden farklı bir kullanıcı açmanız da olası.


7. Fake kredi kartı yöntemiyle pek çok siteye para vermeden üye olabilirsiniz. Kredi kartı kontrol programları genellikle sadece kredi kartı numarasını ve son kullanma tarihini kontrol ederler. Çalışan bir kredi kartı bulduktan sonra credit card master gibi bir programla yeni kredi kartı programları oluşturun. Siteye üye olmak için oluşturduğunuz kredi kartı numarasını girin. Son kullanma tarihi olarak çalışan kredi kartının tarihini verin. Diğer alanlara rasgele bilgiler verin. Muhtemelen siteye üye olacaksınız.
DİKKAT!!! Kredi kartıyla bir yere üye olmak istediğinizde o anki IP'niz sistem tarafından tutulacaktır. Eğer statik bir IP'ye sahipseniz bu yöntemi kesinlikle kullanmayın. Dinamik bir IP'niz varsa bile (IP'nizi her internete girşinizde Servis sağlayıcınız veriyorsa) bazen IP'nin o anda kimin tarafından kullanıldığı servis sağlayıcıdan istenebilir. Böyle bir duruma karşı çok dikkatli olmanızda yarar var. !!!!
Ancak bunun da önüne geçmek olası. Hem fake credit card kullanın hem de IP'nizi gizleyin. Nasıl mı?
Bir proxy server kullanın. (Proxy Server ayarlarını Servis Sağlayıcınızdan öğrenebilirsiniz). Bu yöntem sizin gerçek IP'nizi gizleyecek ve internette dolaşırken IP'nizin kaydedilmemesini sağlayacaktır. (Ben yine de bu yöntemi önermem. Kafaya takarlarsa, bulurlar, söylemedi demeyin. )


8. Giriş için en zor yöntemlerden biri. Şifre dosyasını bulup CrackerJack, John The Ripper vs. türü bir programla şifreyi kırıp kullanmak. Eğer bunu yapabiliyorsanız nasıl olsa siteye bir arka kapı koyarsınız. Bu yazıyı okumanıza gerek yok


9. Bazı sitelere Superbrowser adlı programla girmek olası. Kullanımı şöyle : Programı çalıştırın ve adresi yazın.
Örneğin http://vitualehardcore. com/ Sitenin açılması bittiğinde bu adresin yanına bir de “members” ekleyerek tekrar enter’layın. Örneğin http://virtualehardcore. com/members
Eğer site bu hileye karşı korumalı değilse sitenin members bölümünde username=default , password= default diye yada değişik bir isimle bir bölüm açılacaktır. Artık members bölümündesiniz demektir bu.


10. Eğer ana bilgisayardan password girişi Java aracılığıyla yapılıyorsa bu tür sitelere girmek çok zor hatta imkansız. O yüzden bu tür sitelere girmeye çalışmayın

ALINTI DEĞİLDİR EMEĞE SAYGI REP İ EKSİK GÖRMEYİN

[occipital]

Emeğe Saygı + REP

[crazydev]

+ repe devam