HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

BSQLi v.1.1 (Best SQL injector)
  #1  
Старый 29.01.2010, 19:46
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию BSQLi v.1.1 (Best SQL injector)

Написал программку которая парсит запросы к google и пытается нацти в них скулю. Ещё может делать дамп, ну посмотрите. Не ругайтесь если что-то не работает(и пока не очень быстро работает) ибо версия тока 1.1. Прост приведы пример чтобы понять как работает программа:

Когда вы запустили программу кликайте два раза в левом Listbox'e и появляется окошка для ввода сайта. Будем тестить один сайт:
Код:
http://www.ewpa-majster.pl/list.php?id=-1
. Вводим и жмём Ок. Затем нажимаем кнопку Inject. Когда появиться сайт в правом Listbox'e жмём на него два раза. Ц нас появилось окно дампа. Последовательно(только не спеша! Ждём пока результат появиться) нажимаем на кнопки:
Search(ищет кол-во столбцов в запросе). Должно быть 4
Check For Printable(видимые столбцы). 3ий столбец
Get Info(полчаем имя дб,user...)
Потом Get(там де групбокс Databases). Получаем две бызы. Выберем вторую(нажать!)
Get(там где Tables). Получаем таблицы. Выберем к примеру ewpa_user
Затем жмём dump columns.
В как задампит Get values.


Вот собственно одна из функций. С поиском в гугле думаю разберётесь сами. Главное дайте программе получить ответ от сервера. Не торопитесь.

Просьба протестить её. Вот линк:
http://depositfiles.com/files/3dy32px29

Не обращайте внимание на то, что поля не фильтруются.
И на то что использую только group_concat без проверки на то весь ли оезультат group_concat возвратил(допишу позже)
 
Ответить с цитированием

  #2  
Старый 30.01.2010, 02:12
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

Никто не потестит?????????????????
 
Ответить с цитированием

  #3  
Старый 30.01.2010, 02:30
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

Борюсь с гуглом...
 
Ответить с цитированием

  #4  
Старый 30.01.2010, 02:33
Светлый
Участник форума
Регистрация: 28.06.2007
Сообщений: 221
С нами: 9931820

Репутация: 135
По умолчанию

По поводу скулей - сипт тут явно не переплюнут. По поводу анализа выдачи гугла.. а оно надо?
 
Ответить с цитированием

  #5  
Старый 30.01.2010, 02:35
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

Я ничего переплёвывать не собираюсь
 
Ответить с цитированием

  #6  
Старый 30.01.2010, 02:36
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

и чтобы переплюнуть надо наверное с чего-то начать?!
 
Ответить с цитированием

  #7  
Старый 30.01.2010, 02:39
Светлый
Участник форума
Регистрация: 28.06.2007
Сообщений: 221
С нами: 9931820

Репутация: 135
По умолчанию

Без обид, но смысл ездить на необкатанных жигулях, когда рядом стоит бесплатный каен? Вот собственно и он
http://forum.antichat.net/thread24918-sipt.html
 
Ответить с цитированием

  #8  
Старый 30.01.2010, 04:26
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами: 8866466

Репутация: 564
По умолчанию

тулза хоть тормознутая но робит вроде (что то колонки не дампить у меня пока что или терпение не хватило ))

а так если ты автор то [+]
 
Ответить с цитированием

  #9  
Старый 30.01.2010, 04:45
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

я допишу) если надо) и конечно оптисизирую) но прост настрой пропадает после того как говорят, что уже есть такая, а зачем ещё одна( тулза тулзе рознь как говорится
 
Ответить с цитированием

  #10  
Старый 03.02.2010, 23:50
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами: 8663063

Репутация: 226
По умолчанию

народ, хелп, как мне на процентов хотя б 70 определить есть скуля в url'е или нету?? и так, что не качать много раз страницу
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.