ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Здравствуйте! Нужна помощь. Вот 2 прогона от sqlmap:

#1 http://rghost.ru/private/6TmxNVXSQ/f...720fddf568e844

#2 http://rghost.ru/private/6qgdBCK4S/b...397c2789cc97c5

Что можно выцепить? Я просто с sqlmap 1 раз работаю... Обычно подставил ' и пошло дело... Не пошло - дальше ручками пытаемся... Решил попробовать софтину. Сначала немного был ошарашен количеством тестов (ручками вечность перебирать будешь=)),но результат как-то не очень оказался... (хотя,скорее всего,я что-то не так сделал)

посмотрели бы видео по теме, полно же в сети. касаемо логов:

почти последняя строка.

в том-то и дело,что не нашел.

possible integer casting detected (e.g. "$userid=intval($_REQUEST['userid'])") at the back-end web application - ?

Ладно,можно ссылку на подробный мануал(русский только),пожалуйста

Вот опять: all tested parameters appear to be not injectable

НО: target URL appears to be UNION injectable with 1 columns

log: http://rghost.ru/private/6Mt4dGwZD/b...1189961825c0dd

Так бывает, когда скуля раскручиваемая, но SQLMap не может придумать вектор в рамках своей неопытности. Такой случай только руками.

Хорошо,уже что-то... А какой из параметров? first_name? у меня ручками не получается... (';+UNION+SELECT+error-based & etc). А вообще я запускал софтину с ключем --parse-errors. А это значит,что он должен был мне показать саму ошибку,так? Или нужно было включить траффик-лог?

Вообще то в работе пишут какой параметр injectable.

Почитал твой последний лог - у тебя там вообще не описан URL.

Отсюда вывод, что либо он имеет вид url/?param=123 или url/param/123 и SQLMap автоматом атакует последний и единственный параметр.

После уязвимого параметра нужно (*) поставить, чтобы обозначить точку атаки.

http://sub.adomain.ru/users/register/ т.е. он долбит по "register"... Нежиданно.... Мне казалось,что изначально он прогоняет data-параметры

(те,что постом идут)

python /CMS/sqlmap-master/sqlmap.py -u "http://sub.adomain.ru/users/register/ " --data="first_name=aaa&last_name=aaa&email=aqwe@sda.ru&password_1=asdasd&password_2=asdasd&country=none& city=ffff&phone_number=%2B894613216516&traffic_sou rce_types[]=interesting&traffic_desc=ddddd&spec=register&_q=1 " -f --random-agent --banner --parse-errors --all --risk=3 --level=5 --batch --dump-format=HTML --output-dir='/var/www/../' -t '/var/www/../traff.txt' > '/var/www/../log.txt'

В общем,если есть возможность и желание,то прошу помощи,т.к. сам не смог разобраться

log: http://rghost.ru/private/6LHmtr2tj/4...c49b6bd2f9c241

traff: http://rghost.ru/private/8tx2bwB6Y/a...fa935d0ea42365

Пробовал сделать поиск по файлу траффика(т.к. БД была определена Oracle=> ошибки искал,как ORA-*) результата нет. Да и вообще там нет ошибок,как мне кажется