PDA

Просмотр полной версии : MySQL InJ Dumper Beta

Kernet
21.11.2009, 01:24
MySQL InJ Dumper
Beta version

http://ipicture.ru/uploads/091119/13581/mlcVQ2yd1H.png

Описание:
Утилита для работы с MySQl инъекциями
[+] Автоматизирует процесс подбора кол-ва полей
[+] Получение информации о MySQL сервере
[+] Работа через HTTP Proxy/Socks4/Socks5
[+] Для 5 ветки многопоточный дампинг схемы базы
[+] Гибкая конфигурация запросов, возможность работы через POST
[+] Сохранение лога в файл с уникальным названием


http://s2.ipicture.ru/uploads/091118/13581/hNl3UQZPPF.png



Рекомендации и пожелания:
Утилита находится в стадии разработки, просьба отписываться о всех найденных багах, недочетах, косяках
Так же, принимаются пожелания по улучшению софта

Скачать (http://www.sendspace.com/file/aamx3l) Ссылка на источник (http://grabberz.com/showthread.php?t=21361) Видео по использованию (http://www.sendspace.com/file/gnb0d7)
(c)vp$
Sonar00
21.11.2009, 02:24
zaprashyvajet libeay32.dll bibliateki, padsunul.
nezapuskajetsa.
Kernet
21.11.2009, 02:27
libeay32.dll
В папку %windir%
Требует установленного .net Framework => на вирт машине не пустится.
Так-же требуется http://www.slproweb.com/download/Win32OpenSSL_Light-0_9_8l.exe
cLauZ
21.11.2009, 02:29
http://s61.radikal.ru/i172/0911/0c/00057f849971.jpg

:)
Kernet
21.11.2009, 02:41
Постом выше написал, что установите OpenSSL.
cLauZ
21.11.2009, 02:42
Немного непойму как работает программа.
Вот например скуля:
http://sportsbuilders.org/page.php?id=11'

можешь либо так расписать как и что, либо видео снять?!
Kernet
21.11.2009, 02:48
Ближе к утру будет видео.
cLauZ
21.11.2009, 02:50
Ну тогда счас обьясни, вписала ссылку, жму "Search Fields" Полоса проходит и в логах sportsbuilders.org_1258757100.txt и всё, что патом?!
warlok
21.11.2009, 08:31
cLauZ неполучилось вероятно из за того что у тебя там нестандартаня скуля, привиди настройки в правильный вид

http://sportsbuilders.org/page.php?id=-11'+union+select+1,2,3,4,5,6,7,8,9,10,11,version() ,13,14,15,16,17'
cLauZ
21.11.2009, 10:47
привиди настройки в правильный вид
Какие именно?!
Kernet
21.11.2009, 14:52
Видео (http://www.sendspace.com/file/gnb0d7)
Sams
21.11.2009, 18:47
С одной стороны - круто. Автору респект. Программа отличная, быстро работает.
А с другой - теперь инъекции делать не интересно стало. Никакого кайфа не получаешь. Кавычку подставил, ошибка вылезла - просто кинул ссылку в прогу и ждешь пока за тебя все сделают. Никакого азарта :( Да и теперь новичкам особо напрягать мозг не надо. Школоте достаточно будет выучить синтаксис вывода данных из БД и усвоить места, где скрипт обращается к БД. А все остальное за них сделает прога. Не кидал бы лучше в паблик, а оставил себе, да и сам бы ею пользовался.
Kernet
21.11.2009, 20:22
Все просто, мне заплатили...
Да ну, пусть через нее и делают, потом платная версия выйдет... :D
vp$
23.11.2009, 14:59
Обновил:
[+] Добавил поддержку SSL
[+] Добавил возможность дампинга со схемой, иногда это требуется, если фильтруются спец символы <>
download (http://www.sendspace.com/file/7fiv7k)
Dyxxx
23.11.2009, 16:18
до сипта пока далеко, но направление правильное :)
p.s. меняю мнение, ничего стоящего ))
vp$
24.11.2009, 00:06
до сипта пока далеко, но направление правильное :)
p.s. меняю мнение, ничего стоящего ))
я смотрю, ты ваще не догнал тему, этот софт не будет конкурировать с сиптом, он просто будет быстрее, удобнее и функциональнее, а это бета версия всего лишь, и в ней реализовано всего пару полезных функций
в данный момент я разарбатываю раширенную версию, для своих людей, и благодаря таким как ты, она никогда не будет в паблике...

П.С. просьба отписываться по существу темы
П.П.С. модераторы, почистите тему от бессмысленных сообщений
Sams
24.11.2009, 12:27
Скорость сливание таблиц и колонок впечатляет! Еще и как :) Спасибо.
Плохо одно, что надо дополнительно что-то устанавливать, дабы прога заработала Т_Т
А по функциональности могу сказать лишь, что было бы не плохо сделать возможность самостоятельно вписывать число обнаруженных колонок. Это на случай, если допустим остановил сливание таблиц, а в следующий раз хочешь продолжить, но при этом используешь прокси, как правило бесплатное и медленное. Что бы не терять время на повторный подбор колонок.
Dyxxx
24.11.2009, 23:23
я смотрю, ты ваще не догнал тему, этот софт не будет конкурировать с сиптом, он просто будет быстрее, удобнее и функциональнее, а это бета версия всего лишь, и в ней реализовано всего пару полезных функций
в данный момент я разарбатываю раширенную версию, для своих людей, и благодаря таким как ты, она никогда не будет в паблике...

П.С. просьба отписываться по существу темы
П.П.С. модераторы, почистите тему от бессмысленных сообщений

Приват сюкл дампер? не смеши ))
таких тузл пруд пруди, а до простоты и удобства siptа, тебе как негру до аляски
sqlmap, pangolin, sqltool, sqlninja, sqlsus, jsky, toolza
твой приват рядом не стоит ни с одной из них, и вообще не зарекайся про "никогда не будет в паблике" )))
LzD
25.11.2009, 12:17
Simple SQLi Dumper (SSDp) v0.1 GUI
http://c0li.wordpress.com/2009/10/04/simple-sqli-dumper-ssdp-v0-1-gui/ :(
еслехочется буз гуи там же на сайте есть.