1 120
订阅者
无数据24 小时
-107 天
-1830 天
帖子存档
1 120
Sabaha kadar 75 rez de siz atın 2 live da size (discord'da da 75 rez 3 live var)
1 120
2 Boost basan Amazon + google play kart ekleme method hediye
URL Alana amazon method hediye
Kart Paylaşımlarımız devam ediyor gelin kaçırmayın canlar
https://discord.gg/qGgypGVwRg
1 120
Aynı zamanda şuanda cc için ref bekliyorlar katılıp #sh4 kanalında ref bırakabilirsiniz.
1 120
Discord üzerinden yapacağımız panel çekilişlerine katılmak için:
Panele giriş yapın (https://shelz.us/)
Sağ üstte kullanıcı adınızın olduğu yere tıklayın ve discord hesabını bağlaya basın.
Ardından discord sunucumuza katılın ve hak kazanın.
Discord Davet Linki: https://discord.gg/qGgypGVwRg
1 120
Size sorgu panellerinin hacklenmesiyle ilgili bir şey söyleyeyim
Açık bulunan scriptler:
Mariel, Quarex (@rootberke😡), IC, ve adını bilmedim ama giriş kısmı /auth/auth-login.php olan script
Daha 3 satır kod yazamayan lavukların hazır scriptini kullanıp hack yiyip kendinizi zora sokuyorsunuz
cloudflare açmanız şart sitenin güvenliği için en kötü paneli bile korur cloudflaredan şaşmayın onun üstüne yok
API ÇEKTİRMEYİN KESİNLİKLE!
Mariel de falan veritabanına bağlı sorguların (hsys gsm vs.) API'ı çekildiğinde ve sattığınızda kiralattığınızda falan SQL kodu yazılıp admin bilgilerinize ulaşılması kolay php kodu kullanılmadığı için direkt SQL komut gittiği için sorun teşkil ediyor
Server yurtdışı olsun ve kesinlikle ngrok server kullanmayın son zamanlarda çok fazla ngrok sorgu paneli hemçkid diye görüyorum
Normal hostlarda şifresiz db oluşturamıyorsunuz bu yüzden güvenli ama xampp de bu mümkün azure falan vds kullananlarda phpmyadmin de şifre yoksa yani defaultsa (root,:, ,) 403 diyor ve phpmyadmin e şifresiz erişemiyorsunuz local bağlantı yapmanız gerek ama kalitesiz vdslerde ve ngrok.io serverlarda erişim oluyor ve çok kolay bir şekilde index atılıyor bu yüzden kaliteyi de elden bırakmamak lazım
Sorgu paneli usom'un en çok uğraştığı ilk 3'te var bu yüzden hiç risk almayın bizim panelimizi (shelz.us) u shelz javascript ile kodladı html ve js de nasıl bir açık olur ki demedim ve 2 tane güvenlik açığı buldum admin cookie çekiyordum onu da kapattık sorun kalmadı zaten açığı yok üstüne de cloudflare kullanıyoruz güvenlik konusunda üstümüzde olduğunu iddia eden varsa buyursun söylesin
1 120
Discord'da rez bekliyoruz 30 rez de 1 cc 60 rezde 3 cc yolluyorum #sh4 kanalında rez verebilirsiniz
https://discord.gg/qGgypGVwRg
1 120
Dork kullanma ve SQL açıklı websiteden sqlmap ile detaylı veri çekme ile ilgili video falan olsun mu grupta web için çok başlangıç seviyesinde olanlar var zamanla da idordur csrf stored xss falan filan üzerinden geçeriz zamanla ne dersiniz
1 120
"site:.com intext:"ürünlerimiz" inurl:.php?id=11"
Bu dorku googleda aratın her 3 sitenin 2 sini çekersiniz
Siteler bitince id değerini değiştirin 12,13,14,15 falan diye
1 120
Dorku seven olmuş web ile ilgilenenleri görmek cok hosuma gitti web ile de paylaşım olur dorktur exploittit bypass shelldir logsuz shelldir
1 120
SQL Injection Dork'u (TR)
google'da aratın "2023 © TÜM HAKLARI GİZLİDİR KAYRASOFT .php?"
