SQL Açığından Yararlandım, Başım Derde Girer Mi?

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...

anonim321

Katılımcı Üye
12 Ocak 2021
311
33
Bir sitede SQL acıgı buldum o sitedeki ürünler tablosunu sildim droptable ile olacagını düşünmemiştim simdi basım belaya girecek mi sizce korkuyorum. sizce beni bulabilirlermi
 

Feqtico

Junior Hunter
24 Haz 2020
684
217
/root/
Site yabancı siteydi değil mi? Eğer öyleyse çok önemli bir kurum yada marka olmadığı sürece bir sorun olacağını zannetmiyorum fakat keşke adamları veri kaybına uğratmasaydın.
 

anonim321

Katılımcı Üye
12 Ocak 2021
311
33
Bir sitede SQL acıgı buldum o sitedeki ürünler tablosunu sildim droptable ile olacagını düşünmemiştim simdi basım belaya girecek mi sizce korkuyorum.

Site yabancı siteydi değil mi? Eğer öyleyse çok önemli bir kurum yada marka olmadığı sürece bir sorun olacağını zannetmiyorum fakat keşke adamları veri kaybına uğratmasaydın.
kurum makam değildi satış sitesi idi yanlışlıkla oldu işe yarayacagını düşünmedim adamlar beni bulabilirmi

Site yabancı siteydi değil mi? Eğer öyleyse çok önemli bir kurum yada marka olmadığı sürece bir sorun olacağını zannetmiyorum fakat keşke adamları veri kaybına uğratmasaydın.
çok pişmanım bunu yaptığım için sunucu da log olarak tutulurmu benim yaptıklarım ya da drop table yaptıgım
 

Feqtico

Junior Hunter
24 Haz 2020
684
217
/root/
Büyük ihtimalle db yedekleri vardır geri yüklerler, çok büyük maddi kayıpları yoksa uğraşacaklarını zannetmiyorum. Sana naçizane tavsiyem bir işi yaparken ne yaptığını bilerek yap.
 

anonim321

Katılımcı Üye
12 Ocak 2021
311
33
Büyük ihtimalle db yedekleri vardır geri yüklerler, çok büyük maddi kayıpları yoksa uğraşacaklarını zannetmiyorum. Sana naçizane tavsiyem bir işi yaparken ne yaptığını bilerek yap.
dostum teşekür ederim sana dava açarlarsa bulmaları kolay mı korkuyorum biraz sunucuda o loglar tutulurmu url üzerinden yaptım saldırıyı
 

Feqtico

Junior Hunter
24 Haz 2020
684
217
/root/
dostum teşekür ederim sana dava açarlarsa bulmaları kolay mı korkuyorum biraz sunucuda o loglar tutulurmu url üzerinden yaptım saldırıyı
URL üzerinden injection yapmışsın galiba. Elbette bulurlar SQL sorgularını içeren GET isteği hangi IP adresinden gönderilmiş bakarlar 0.0.0 buldular işte.

Ha bu arada tool kullanarak yapsaydın da bulurlardı değişen bir şey yok yani.
 

anonim321

Katılımcı Üye
12 Ocak 2021
311
33
URL üzerinden injection yapmışsın galiba. Elbette bulurlar SQL sorgularını içeren GET isteği hangi IP adresinden gönderilmiş bakarlar 0.0.0 buldular işte.

Ha bu arada tool kullanarak yapsaydın da bulurlardı değişen bir şey yok yani.
yani dava açılacak kaç yıl yerim ortalama bundan dolayı
 

anonim321

Katılımcı Üye
12 Ocak 2021
311
33
ama ürün satıyordu kitap felan ondan dolayı
 
Moderatör tarafında düzenlendi:

RW

Moderatör
26 Kas 2020
2,262
1,633
Konum
Öyle aman aman büyük bir firmaya banka devlet sitesi gibi önemli bir site değilse çok kaideye almazlar
 

erlaky

Asistan Moderatör
19 May 2024
44
11
Bir sitede SQL acıgı buldum o sitedeki ürünler tablosunu sildim droptable ile olacagını düşünmemiştim simdi basım belaya girecek mi sizce korkuyorum. sizce beni bulabilirlermi
Diğer Kullanıcının belirttiği gibi çok büyük bir zayiat ve alt yapı bozukluğu yaşanmadıysa bir sorun olmaz elbette geri dönüm noktası alınmıştır yani yedek ama gene de her işi yapmadan önce ne yaptığını anlayarak yap başına bir iş gelebilir bu tarz şeylerden satış sitesi olduğu için kayıp yaşaması imkanlı :)
 

connec

Anka Team Junior
5 Nis 2022
1,108
1,069
Bir sitede SQL acıgı buldum o sitedeki ürünler tablosunu sildim droptable ile olacagını düşünmemiştim simdi basım belaya girecek mi sizce korkuyorum. sizce beni bulabilirlermi
eğer büyük bir kurum olsaydı sql açıkları olmazdı. Eğer sql açıkları varsa verilerin bir hata sonucu silindiğin düşünürler zaten. Böyle minik bir olay için de başına hiç bir şey gelmez merak etme. Eğer ne yaptığını adam akıllı bilmiyorsan da gizliliğine önem ver.
 

Yagami Light0

Katılımcı Üye
5 May 2023
740
344
24
eğer büyük bir kurum olsaydı sql açıkları olmazdı. Eğer sql açıkları varsa verilerin bir hata sonucu silindiğin düşünürler zaten. Böyle minik bir olay için de başına hiç bir şey gelmez merak etme. Eğer ne yaptığını adam akıllı bilmiyorsan da gizliliğine önem ver.
Tabi ya zaten bug bountyde kritik onem seviyyesinde olan sql injection icin "buyuk" kurumlar bosuna binlerce dolar oduyorlar.
 
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.