ADP Forum Hack

SÜPER ADMİN Mesaj Sayısı : 19 Kayıt tarihi : 10/03/08

ADP Forum Hack

1) En basta anahtae kelimeyi aratmali ve bu turde olan forumlari bulmaliyiz. Arama motorlarında aratacağımız yazı "ADP Forum 2.0.3 is powered by VzScrpits" bu olmalıdır.

NOT: Bazen Google Bu sayfaları Gösterime Sunmuyor.

(Bu adresten direk karsiniza cikar

)

Daha sonra açılan sayfalardan herhangi bir kurban seçiyoruz ve siteye giriş yapıyoruz.

3) Site açıldıktan sonra sitenin uzantısının sonunda bulunanları forum/ kadar siliyoruz ve forum/ sonuna users/ yazıp enterliyoruz. Sonuç www.siteadi/varsa uzantı/forum/users olacaktır. Burada users yazarak belki adminlerin onemsemedigiaciktan yararlanarak kullanici kayitlarini buluyoruz

4) Daha sonra karsimiza bir kisi listesi cikar ve oradan admin veya webmaster yazan varsa yoneticiyi bulduk demektir ama eger yoksa diger kullanicilarin kayitlarina bakabiliriz.5) Kullanıcılardan birisine tıkladıktan sonra karşımıza yeni bir sayfa açılacaktır.

Sayfada yapmaniz gerekenler:

5) Açılan sayfa da karşınıza bir tarih modu çıkacak ve o tarih kullanıcının siteye ne zaman üye olduğunu belirtiyor.Onun altinda uye adi vs bilgileri vardir Tarih modunu iki alt tarafında ki ise kullanıcının şifresidir. Şifre hashlenmiştir ( yani şifrelenmiştir.)

6) Daha sonra bu parolayi bulmak icin evimizde bircok program vardir.Bunlari kullanarak sifreyi bulabiliriz.Ama eger yoksa adresindenkullanıcının şifresini öğrenebilirler.

7) Simdi bize tek kalan siteye login olmak bazi users listelerinde admin kullanici adi verilmeyebilir bunu memberlisten ogrenebiliriz.Ve ogrendikten sonra artik yonetici sizsiniz

» MyBB Forum Exploit