JIT SPRAY АНАЛИЗ TDSS - Xakep Online

Правильно используем blind SQL-инъекции
SQLmap за работой
Сканим директории без проблем!
• Ïîääåðæêà ëþáûõ ïëàòôîðì, ïîääåðæèâàþùèõ
Java.
• Ïîääåðæêà èíúåêöèé, ñêðûâàþùèõñÿ â
êóêèñàõ è ñåðâåðíûõ ïåðåìåííûõ;
• Ïîääåðæêà HTTP Basic, Digest, NTLM
è Certificate ñïîñîáîâ àóòåíòèôèêàöèé;
• Îïðåäåëåíèå áàííåðà ñèñòåìû (ñåðâåðà,
èíòåðïðåòàòîðà ñêðèïòîâ, áàçû
äàííûõ);
• Îòîáðàæåíèå èìåíè ïîëüçîâàòåëÿ,
ïîä êîòîðûì ðàáîòàåò àòàêóåìûé ñåðâåð;
• Îòîáðàæåíèå áàç äàííûõ, òàáëèö,
êîëîíîê è ïîëåé;
• Îïðåäåëåíèå ïðàâ ïîëüçîâàòåëÿ ÁÄ;
• Âûïîëíåíèå ïðîèçâîëüíûõ SQL-çàïðîñîâ;
• Îòîáðàæåíèå ñïèñêà ïîëüçîâàòåëåé
ÁÄ è õåøåé èõ ïàðîëåé (ïðè õîðîøåì
ñòå÷åíèè îáñòîÿòåëüñòâ);
• Äàìï îòäåëüíûõ òàáëèö èëè ïîëíûé
äàìï âñåé áàçû äàííûõ;
• Âçàèìîäåéñòâèå ñ Metasploit è
w3af;
• Èñïîëüçîâàíèå áàãîâ â ðàçëè÷íûõ ÁÄ;
• ×òåíèå è çàãðóçêà â ÁÄ ðàçëè÷íûõ
ôàéëîâ, ëåæàùèõ íà ñåðâåðå;
• Âçàèìîäåéñòâèå ñ Ãóãëîì;
• Ïîääåðæêà ïðîêñè è ñîêñîâ;
• Îòïðàâêà äàííûõ ìåòîäàìè GET èëè
POST;
• Êîäèðîâàíèå çàïðîñîâ ñ ïîìîùüþ
ôóíêöèè CHAR() (åñëè âêëþ÷åíà äèðåêòèâà
«magic_quotes»);
• Ñîçäàíèå ôàéëîâ êîíôèãóðàöèè èëè
ââîä êàñòîìíûõ êîìàíä.
Для примера попробуем определить, что крутится
на удаленном сервере, при помощи тестовой
скули http://test.com/test.php?id=1. Для
этого запускай SQLmap следующим образом:
sqlmap -u "http://test.com/test.
php?id=1" -b -v 1
В результате утилита выведет на экран примерно
следующее:
sqlmap/0.8 - automatic SQL injection
and database takeover tool
http://sqlmap.sourceforge.net
[*] starting at: 04:53:42
...
web application technology: Apache
2.0.63, PHP 5.2.5
back-end DBMS operating system: None
back-end DBMS: MySQL 5
XÀÊÅÐ 09 /140/ 10
[04:53:43] [INFO] fetching banner
[04:53:43] [INFO] the back-end DBMS
operating system is None
banner: '5.0.90-community'
[04:53:43] [INFO] Fetched data
logged to text files under '/src/
sqlmap/output/blindcanadians.
ca'[*] shutting down at: 04:53:43
Из данного вывода ты сможешь узнать такую
инфу о нашем тестовом сервере:
Ñåðâåð: Apache 2.0.63
Èíòåðïðåòàòîð: PHP 5.2.5
Áàçà äàííûõ: MySQL 5
(5.0.90-community)
Узнать об остальных возможностях проги и
разобраться с ее функционалом тебе поможет
официальный сайт проекта — sqlmap.
sourceforge.net.
Программа: DirBuster
ОС: *nix/win
Автор: James Fisher, John Anderson,
Subere, Richard Dean
Представляю твоему вниманию замечательную
прогу из проекта OWASP — мультипоточный.
Java-сканер директорий и файлов DirBuster,
который пригодится тебе для сложных случаев
взломов сайтов. Основные особенности проги:
• Ìóëüòèïîòî÷íîñòü (áîëåå 6000 çàïðîñîâ
â ñåêóíäó);
• Ðàáîòà ïî ïðîòîêîëàì HTTPS è HTTP;
• Ñêàíèðîâàíèå êàê äèðåêòîðèé, òàê è
ôàéëîâ;
• Ïîääåðæêà ðåêóðñèâíîãî áðóòôîðñà â
óæå íàéäåííûõ äèðåêòîðèÿõ;
• Áðóòôîðñ, îñíîâàííûé íà ñïèñêàõ
èìåí äèðåêòîðèé è ôàéëîâ;
• Áðóòôîðñ, îñíîâàííûé íà ïåðåáîðå
âñåõ çàäàííûõ ñèìâîëîâ «â ëîá»;
• Çàïóñê èç ëþáîé äèðåêòîðèè;
• Ïîääåðæêà êàñòîìíûõ HTTP-çàãîëîâêîâ;
• Ïîääåðæêà ïðîêñèêîâ;
• Àâòî-ïåðåêëþ÷åíèå ìåæäó HEAD- è
GET-çàïðîñàìè;
• Àíàëèç HTML-êîíòåíòà;
• Äîáàâëåíèå êàñòîìíûõ ðàñøèðåíèé
ôàéëîâ;
• Ïîääåðæêà Basic, Digest è NTLM ñïîñîáîâ
àâòîðèçàöèè;
• GUI è êîíñîëüíûå âàðèàíòû ïðîãè;
В качестве очень неплохого бонуса в
комплект входят девять огромнейших
списков с различными наиболее часто
встречающимися именами файлов и
директорий. Остальную информацию ты
сможешь найти на сайте проекта — owasp.
org/index.php/Category:OWASP_DirBuster_
Project.
Программа: Blind SQL Injection
Dumper v1.1
ОС: *nix/win
Автор: Shadow
На очереди еще одна утилита для работы со
скуль-инъекциями — Blind SQL Injection дампер
от Shadow, основанный на «быстром» методе
Qwazar'а (https://forum.antichat.ru/showpost.
php?p=1494443&postcount=11). Синтаксис для
запуска проги крайне прост:
BlindSQLiDumper.exe [full path whith
vuln param] -[q,f [param]] [file
out(default result.txt)]
Теперь подробнее о параметрах:
•q ["sql query to unlimit repeat"] используется
в случаях, когда возникает сложность при использовании
большой и запутанной конструкции
запроса, особенно с использованием LIMIT
(на вход подается SQL-запрос к какой-нибудь
таблице, прога добавляет условно бесконечный
LIMIT, на выходе получается дамп на
консоли и в файле);
•f ["full path to filename for download"] позволяет
автоматизировать процесс чтения файла
(способ Qwazar'а ограничивает чтение файла
64 символами за раз), на вход подается полный
путь до файла, который нужно сдампить, а на
выходе получается дамп в файле.
Пример для дампа данных:
BlindSQLiDumper.exe test.com /
forum/index.php?id=-123' -q "select
table_name from information_schema.
tables" tables.txt
Пример для дампа файла:
BlindSQLiDumper.exe test.com /
forum/index.php?id=-123' -f /etc/
passwd passwd
Любые предложения и пожелания по работе
утилиты, как и всегда, можешь смело направлять
прямиком ее автору — https://rdot.org/
forum/showthread.php?t=143. z
081