PDA

Просмотр полной версии : Перебор файлов в sqlmap


Tyc00n
19.02.2013, 23:44
Бывает так, что у нас есть SQL-INJ и пользователь с правами на чтение/запись, но вот беда, полного пути у нас нету, и никаких ошибок сайт не выдает, что же делать?

Те кто работал с sqlmap'ом знают, что при попытке чтения файла (например --read-file="/etc/passwd") создается файл в директории sqlmapa /output/[sitename]/files/ и если файл не существует на сервере или он просто был пуст, то пустой файл создастся в этой папке. Если же файл удалось прочесть, то мы получим его в этой же директории.

Мы знаем, где-то в недрах сервера есть логи с нужными нам путями, но как их получить? Не перебирать же нам всё ручками ? Для решение этой проблемы подойдет след. способ.

Пример использования на локальном сервере.

Создаем отдельную папку на локальном сервере, копируем туда весь sqlmap с сессиями уже раскрученных sql-ing нужных нам сайтов (не обязательно, но так меньше путанницы будет) и пишем скрипт (назовем его index.php) след. содержания


PHP:


Где C:\path\to\sqlmap\sqlmap.py путь до sqlmapa, и http://www.site.ru/index.php?id=1 sql-inj.

Файл path.txt содержит в себе путь до файлов которые нужно перебрать (прикреплю ниже).

sleep(1); делаем паузу между запросами, можно сделать средствами sqlmapa командой --delay=1

После этого запускаем скрипт и смотрим как в папке sqlmapa /output/[sitename]/files/ появляются файлы, делаем сортировку по размеру файлов и ищем нужную нам инфу

Ссылка на скрипт и path.txt

http://www.sendspace.com/file/4ikgd1

Ссылка на sqlmap

http://sqlmap.org/

Tyc00n (c) 2013

m0nzt3r
20.02.2013, 11:26
жесть, зачем это??

Sleep
20.02.2013, 12:08
зачем так извращатся. легче заюзать Burp Suite.

Tyc00n
20.02.2013, 16:16
Метод для извращенцев, готов выстушать аналогию на Burp'e

Sleep
20.02.2013, 19:42
переходим по линку:

http://www.asra.com/e-news.php?id=-2+union+select+1,LOAD_FILE('/etc/passwd'),3,4,5,6--

в burp"e ловим запрос.

Action->send to intruder

делаем также

http://makescreen.ru/i/d9a16a9c0e8bc9d1a134038a240e93.jpg

переходим на вклудку Position

делаем также

http://makescreen.ru/i/f16fb25ee762da0f6ecb9ed6e46498.jpg

сверхку нажимаем intruder->start attack

http://makescreen.ru/i/8dd9eb8205f9b74a3e60a1e6111bb9.jpg

всё).

можно всё настроить как нужно. на вкладке Options есть много чего интересного.также очень удобно юзать при LFI есть функция добавки префиксов и т.д

\/IRUS
20.02.2013, 20:08
Пджди птчок... юзать PHP скрипт для запуска тулзы полностью написанной на Python-e ?

Хотя соглашусь что вариант Sleep еще сложней =)

Там 2 строчки в SQLmap-е нужно дописать чтобы оно делало LOAD_FILE в цикле читая файл с путями.

gmiller
06.04.2013, 21:48
В Windows эту задачу я решаю таким способом:

for /F %i in (pathes.txt) do sqlmap.py -u "http://www.site.com/show.php?id=2" --random-agent --thread 10 --batch --file-read=%i

pathes.txt - файл с путями котрые проверяем