|
MySQL InJ Dumper Beta
MySQL InJ Dumper
Beta version http://ipicture.ru/uploads/091119/13581/mlcVQ2yd1H.png Описание: Утилита для работы с MySQl инъекциями [+] Автоматизирует процесс подбора кол-ва полей [+] Получение информации о MySQL сервере [+] Работа через HTTP Proxy/Socks4/Socks5 [+] Для 5 ветки многопоточный дампинг схемы базы [+] Гибкая конфигурация запросов, возможность работы через POST [+] Сохранение лога в файл с уникальным названием http://s2.ipicture.ru/uploads/091118...hNl3UQZPPF.png Рекомендации и пожелания: Утилита находится в стадии разработки, просьба отписываться о всех найденных багах, недочетах, косяках Так же, принимаются пожелания по улучшению софта (c)vp$ |
zaprashyvajet libeay32.dll bibliateki, padsunul.
nezapuskajetsa. |
libeay32.dll
В папку %windir% Требует установленного .net Framework => на вирт машине не пустится. Так-же требуется http://www.slproweb.com/download/Win32OpenSSL_Light-0_9_8l.exe |
|
Постом выше написал, что установите OpenSSL.
|
Немного непойму как работает программа.
Вот например скуля: http://sportsbuilders.org/page.php?id=11' можешь либо так расписать как и что, либо видео снять?! |
Ближе к утру будет видео.
|
Ну тогда счас обьясни, вписала ссылку, жму "Search Fields" Полоса проходит и в логах sportsbuilders.org_1258757100.txt и всё, что патом?!
|
cLauZ неполучилось вероятно из за того что у тебя там нестандартаня скуля, привиди настройки в правильный вид
Код:
http://sportsbuilders.org/page.php?id=-11'+union+select+1,2,3,4,5,6,7,8,9,10,11,version(),13,14,15,16,17' |
Цитата:
|
|
С одной стороны - круто. Автору респект. Программа отличная, быстро работает.
А с другой - теперь инъекции делать не интересно стало. Никакого кайфа не получаешь. Кавычку подставил, ошибка вылезла - просто кинул ссылку в прогу и ждешь пока за тебя все сделают. Никакого азарта :( Да и теперь новичкам особо напрягать мозг не надо. Школоте достаточно будет выучить синтаксис вывода данных из БД и усвоить места, где скрипт обращается к БД. А все остальное за них сделает прога. Не кидал бы лучше в паблик, а оставил себе, да и сам бы ею пользовался. |
Все просто, мне заплатили...
Да ну, пусть через нее и делают, потом платная версия выйдет... :D |
Обновил:
[+] Добавил поддержку SSL [+] Добавил возможность дампинга со схемой, иногда это требуется, если фильтруются спец символы <> download |
до сипта пока далеко, но направление правильное :)
p.s. меняю мнение, ничего стоящего )) |
Цитата:
в данный момент я разарбатываю раширенную версию, для своих людей, и благодаря таким как ты, она никогда не будет в паблике... П.С. просьба отписываться по существу темы П.П.С. модераторы, почистите тему от бессмысленных сообщений |
Скорость сливание таблиц и колонок впечатляет! Еще и как :) Спасибо.
Плохо одно, что надо дополнительно что-то устанавливать, дабы прога заработала Т_Т А по функциональности могу сказать лишь, что было бы не плохо сделать возможность самостоятельно вписывать число обнаруженных колонок. Это на случай, если допустим остановил сливание таблиц, а в следующий раз хочешь продолжить, но при этом используешь прокси, как правило бесплатное и медленное. Что бы не терять время на повторный подбор колонок. |
Цитата:
таких тузл пруд пруди, а до простоты и удобства siptа, тебе как негру до аляски sqlmap, pangolin, sqltool, sqlninja, sqlsus, jsky, toolza твой приват рядом не стоит ни с одной из них, и вообще не зарекайся про "никогда не будет в паблике" ))) |
Simple SQLi Dumper (SSDp) v0.1 GUI
http://c0li.wordpress.com/2009/10/04/simple-sqli-dumper-ssdp-v0-1-gui/ :( еслехочется буз гуи там же на сайте есть. |
| Время: 23:52 |