Spusťte stažený soubor dvojitým kliknutím (musíte mít virtuální stroj ).

3. Anonymita při kontrole stránek pro SQL injekce

Nastavení Tor a Privoxy v Kali Linuxu

[Sekce ve vývoji]

Nastavení Tor a Privoxy ve Windows

[Sekce ve vývoji]

Nastavení proxy injekce jSQL

[Sekce ve vývoji]

4. Kontrola místa pro SQL injection pomocí jSQL Injection

Práce s programem je velmi jednoduchá. Stačí zadat adresu webu a stisknout ENTER.

Následující snímek obrazovky ukazuje, že web je zranitelný vůči třem typům injekcí SQL najednou (informace o nich jsou uvedeny v pravém dolním rohu). Kliknutím na názvy injekcí můžete přepnout použitou metodu:

Také jsme již zobrazili existující databáze.

Můžete vidět obsah každé tabulky:

Obvykle nejzajímavější částí tabulek jsou přihlašovací údaje správce.

Pokud budete mít štěstí a data správce jste našli, tak je ještě brzy na radost. Dále je potřeba najít admin panel, kam tyto údaje zadat.

5. Hledejte administrátory pomocí jSQL Injection

Chcete-li to provést, přejděte na další kartu. Zde nás čeká seznam možných adres. Pro kontrolu můžete vybrat jednu nebo více stránek:

Výhodou je, že nemusíte používat další programy.

Bohužel není příliš mnoho neopatrných programátorů, kteří ukládají hesla v čistém textu. Dost často v řetězci hesla vidíme něco podobného

8743b52063cd84097a65d1633f5c74f5

Toto je hash. Můžete to dešifrovat hrubou silou. A… jSQL Injection má vestavěný brute-forcer.

6. Hrubé vynucování hashů pomocí jSQL Injection

Nepochybnou výhodou je, že nemusíte hledat další programy. Existuje podpora mnoha nejoblíbenějších hashů.

To není nejlepší možnost. Abyste se stali guruem v dešifrování hashů, doporučujeme knihu „“ v ruštině.

Ale samozřejmě, když není po ruce jiný program nebo není čas na studium, přijde vhod jSQL Injection s vestavěnou funkcí brute-force.

Existují nastavení: můžete nastavit, které znaky jsou součástí hesla, rozsah délky hesla.

7. Operace se soubory po detekci SQL injection

Kromě operací s databázemi - jejich čtení a úpravy, pokud jsou detekovány injekce SQL, lze provádět následující operace se soubory:

• čtení souborů na serveru
• nahrávání nových souborů na server
• nahrání shellů na server

A to vše je implementováno v jSQL Injection!

Existují omezení - SQL server musí mít oprávnění k souboru. Rozumné správci systému jsou zakázány a mají přístup souborový systém nelze získat.

Přítomnost oprávnění k souboru lze snadno zkontrolovat. Přejděte na jednu ze záložek (čtení souborů, vytvoření shellu, nahrání nového souboru) a pokuste se provést jednu z uvedených operací.

Ještě velmi důležitá poznámka – musíme znát přesnou absolutní cestu k souboru, se kterým budeme pracovat – jinak nebude fungovat nic.

Podívejte se na následující snímek obrazovky:

Na jakýkoli pokus o operaci se souborem odpovídá: Žádné oprávnění FILE(žádná oprávnění k souboru). A tady se nedá nic dělat.

Pokud místo toho máte jinou chybu:

Problém se zápisem do [název_adresáře]

To znamená, že jste nesprávně zadali absolutní cestu, kam chcete soubor zapsat.

Aby bylo možné přijmout absolutní cestu, musí člověk alespoň znát operační systém na kterém server běží. Chcete-li to provést, přejděte na kartu Síť.

Takový záznam (řetězec Win64) nám dává důvod předpokládat, že máme co do činění s OS Windows:

Keep-Alive: timeout=5, max=99 Server: Apache/2.4.17 (Win64) PHP/7.0.0RC6 Připojení: Keep-Alive Metoda: HTTP/1.1 200 OK Obsah-Length: 353 Datum: Pá, 11. prosince 2015 11:48:31 GMT X-Powered-By: PHP/7.0.0RC6 Content-Type: text/html; znaková sada=UTF-8

Zde máme nějaký Unix (*BSD, Linux):

Transfer-Encoding: chunked Date: Fri, 11 Dec 2015 11:57:02 GMT Method: HTTP/1.1 200 OK Keep-Alive: timeout=3, max=100 Connection: keep-alive Content-Type: text/html X- Běží na: PHP/5.3.29 Server: Apache/2.2.31 (Unix)

A tady máme CentOS:

Metoda: HTTP/1.1 200 OK Platnost: Čt, 19. listopadu 1981 08:52:00 GMT Set-Cookie: PHPSESSID=9p60gtunrv7g41iurr814h9rd0; path=/ Připojení: keep-alive X-Cache-Lookup: MISS z t1.hoster.ru:6666 Server: Apache/2.2.15 (CentOS) X-Powered-By: PHP/5.4.37 X-Cache: MISS z t1.hoster.ru Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Datum: pá, 11. prosince 2015 12:08:54 GMT Transfer-Encoding: chunked Content-Type: text/html; znaková sada=WINDOWS-1251

V systému Windows je typická složka webu C:\Server\data\htdocs\. Ale ve skutečnosti, pokud někdo "uvažoval" o vytvoření serveru na Windows, pak tato osoba velmi pravděpodobně neslyšel nic o privilegiích. Proto byste měli začít zkoušet přímo z adresáře C: / Windows /:

Jak vidíte, napoprvé šlo vše perfektně.

Ale samotné shelly jSQL Injection vyvolávají mé pochybnosti. Pokud máte oprávnění k souborům, můžete nahrát něco pomocí webového rozhraní.

8. Hromadná kontrola míst pro SQL injekce

A dokonce i jSQL Injection má tuto funkci. Vše je velmi jednoduché - nahrajte seznam stránek (lze importovat ze souboru), vyberte ty, které chcete zkontrolovat, a kliknutím na příslušné tlačítko spusťte operaci.

Výstup pomocí jSQL Injection

jSQL Injection je dobrý, výkonný nástroj pro nalezení a následné použití SQL injekcí nalezených na stránkách. Jeho nepochybné výhody: snadné použití, vestavěné související funkce. jSQL Injection může být nejlepším přítelem začátečníka při analýze webových stránek.

Z nedostatků bych poznamenal nemožnost editace databází (alespoň jsem tuto funkcionalitu nenašel). Jako u všech nástrojů s grafickým rozhraním lze za nevýhody tohoto programu přičíst nemožnost použití ve skriptech. Nicméně i v tomto programu je možná určitá automatizace - díky vestavěné funkci hromadné kontroly místa.

Použití jSQL Injection je mnohem pohodlnější než sqlmap. Ale sqlmap podporuje více druhů SQL injection, má možnosti firewallu pro soubory a některé další funkce.

Sečteno a podtrženo: jSQL Injection - nejlepší přítel začínající hacker.

Nápovědu k tomuto programu naleznete v Kali Linux Encyklopedie na této stránce: http://kali.tools/?p=706

Tentokrát se vám pokusím říct, jací by neměli být dorkové. Protože často musíte pracovat s klienty, jejichž dorky vypadají úplně šíleně. A po krátkém povídání se ukáže, že za tyhle dorky taky zaplatili. K vzteku obecně) Já sám jsem z vlastní hlouposti koupil Dorky, jak za 300 rublů, tak za 20 rublů. Ale ještě jsem nepotkal kompetentního člověka, který udělá dorky, které budou dobré a vyhledávač z nich vydá, co potřebuji. Nesnažím se nikoho urazit a pak jen osobní názor. Nejprve si před nákupem vždy vyžádejte 10-15 silnic ke kontrole, jen je vizuálně zhodnoťte. Doufám, že po tomto návodu budete schopni rozeznat více či méně nabroušené dorky pro vaši žádost od těch, které ani nelze nazvat veřejnými. Jít! S příklady se mi pracuje snáze, takže se pokusím načrtnout seznam „herních“ cest, na které občas narazíte, a řeknu vám, co hledat:
Kód: error.php?gta_5= frame

Analýza dork na části: error.php - zde se předpokládá, že toto slovo by mělo být přítomno v odkazu. Ve skutečnosti je to trochu jinak. Aby bylo slovo v odkazu přítomno, musí být použito na operátor inurl: nebo allinurl:

Předpokládejme, že narazíme na nějaké odkazy s tímto slovem. Ale právě tato část (soudě podle dorka) by měla odkazovat na titulek stránky. Nevím, který kodér by udělal stránku error.php na jejich herním webu. Jistě, bude. Ale bude to velmi malé procento.

Pokud jde o mě, stránka by měla být víceméně s populárním názvem, který používají php kodéři. Několik dalších stránek, které nejsou v dorcích žádoucí (často prodejci dorků používají náhodná slova): Kód: gta5.php - nikdo nebude volat stránku farcry_primal.php farcry_primal.cfm - rozšíření .cfm se používá v ASP.NET, ano , na něm píšou, ale ne tak často jako v php. A narazit na stránku s tímto názvem, je to velký úspěch kramble.php how_to_work.php catch "in.php - speciální znaky by neměly být v názvu stránky jzooo.php - obecně pochopte, co je to sakra za stránku game_of_trone. php - vzácná stránka , + se nevztahuje na hry, ale s největší pravděpodobností na název filmu doufám, že chápete přibližnou logiku.

Stránka by měla mít logický nadpis, to je hlavní. Je v podstatě jedno, jestli má titul něco souvisejícího s herním tématem nebo ne. Které stránky používají hlavně kodéři a obecně ty populárnější, které lze použít v dorcích:

Index.php
private.php
pm.php
user.php
členové.php
oblast.php
config.php
hledat.php
přesměrování.php
r.php (stejné přesměrování)
s.php (stejné vyhledávání)
mail.php forum.php
post.php účet.php
exit.php
dotaz.php
q.php (stejný dotaz) atd.

Víceméně takto.

Název stránky v dork (pokud existuje) by měl být jednoslabičný, vhodný pro použití na webu a nést nějaký druh logické konotace. Není děsivé, že zde nemáme názvy jako steam.php nebo steam_keys.php nebo roulette.php, je pro nás důležité najít další odkazy. A čím častěji se na webových stránkách používá vyhledávací slovo, tím lépe. Víceméně potřebné pro nás na toto téma, vybereme s pomocí zbytku dorka Přišli jsme na názvy stránek, ale to není to nejdůležitější.

Přejděme k druhé části.

Splňte tento požadavek GET: ?gta_5 - Musím hned říci, že žádné takové požadavky neexistují. (Připomínám, že se jedná o můj osobní názor) GET požadavek, v ideálním případě, který potřebujeme, by měl kontaktovat databázi a v případě SQL injekce, způsobit chybu výstupu z databáze. To je to, co potřebujeme. Nicméně najít požadavek, který by se jmenoval gta_5 - opět velké štěstí. A pokud ho najdeme, musíme ho učinit zranitelným. Tím opět zahodíme většinu odkazů, které nás zajímají. Několik dalších příkladů špatných, nikoli dobrých požadavků:

Drážka=
?paypal=
?qiwi_wallet=
?moje_peněze=
?dai_webmoney=
?skdoooze=
?sadlkjadlkjswq=
?213123=
?777=

Proč je paypal špatný požadavek? Protože se předpokládá, že tímto požadavkem chceme přistupovat k databázi s výběrem paypal. Databázi paypal nikdo nevede, snad kromě samotné společnosti. Opět podvádím.

Příklady dobrých dotazů, dobrých, které každý rád používá, protože jsou krátké, pohodlné, snadno zapamatovatelné a mají alespoň nějakou logiku:
?id=
?cat=
?cat_id=
?get=
?post=
?frame=
?r=
?redirect= (chápete nápad)
?banner=
?go=
?opustit=
?přihlášení=
?pass=
?heslo=
?uživatelské jméno=
?user=
?hledat=
?s=
?peněženka=
?acc=
?zůstatek=
?do=
?page=
?page_id=
?topic=
?fórum=
?vlákno=
?stáhnout=
?zdarma=
?zpráva=
Samozřejmě můžete pokračovat donekonečna.
Ale to jsou univerzální požadavky, které mohou dokonale vyhovovat mixu dorks, gaming, cash a cokoli jiného. Narazíme na fóra, torrent stránky a vše ostatní. Například několik dotazů, které se mohou hodit, řekněme pro herní dotazy:
?hra=
?game_id=
?bitva=
?log=
?tým=
?zbraň=
?inv= (inventář)
?herní data=
?hráč=
?hráči=
?play= (narazil na stránky s videoklipy)
?playtag=
?match=

Přibližně stejná logika dotazu by měla být v ideálním případě aplikována na další témata. Musíte alespoň trochu rozumět anglicky a uvědomit si, jaké šmejdy kupujete. Obecně se stačí podívat na 10-20 silnic a hned je jasné, jaký mega privat jste si koupili a zda se vyplatí tohoto prodejce v budoucnu kontaktovat. Nebo obecně, provést refundaci přes černou, pokud vidíte, že vaše dorky obsahují sex.php? nebo?foto= a objednali jste si doky do obchodů. Ruce pod vlak takovým postavám

A tak konečně nejdůležitější část dorka (která někdy úplně chybí). Pokud jsme právě zvažovali název požadavku GET (nikoli požadavek samotný), nyní přecházíme pouze k požadavku, který nám může pomoci najít přesně to, co potřebujeme. Z našeho testovacího dorka je to díl - rám

Neřeknu, že je to špatný požadavek, ale vzhledem k tomu, že hledáme herní weby, je efektivita takového požadavku asi 15-20%. Pro mix silnic nebo jen pro počet odkazů (jen něco sloučit) to bude stačit. Název požadavku může obsahovat, jak správně říká mnoho dorkských tutoriálů a příruček, jakákoli slova související s naším tématem. Nebudeme se odchylovat od požadavků na hry, uvedu tedy příklad dobrých, vhodných požadavků na hry:
hra
hraní her
zk
hráč
úroveň
hráčů
Dota
protiúder
AWP | Aziimov
M19
NAVI
hrát zdarma
hry zdarma
stáhnout hru
herní fórum
o hře
hra se snímky obrazovky
herní průvodce

Mělo by být jasné, jaké je téma vašich cest. Pokud máte v zakoupených dorks něco jako následující (a my jsme koupili herní dorky): Kód: sledovat svobodu text dsadaswe 213123321 ledy gaga fuck amerika bla bla holka prsa zdarma XXX porno futurama s01e13 Pak znovu, neváhejte a pošlete prodejce nafik a vyhoďte své dorky. Nevidíte herní weby :) Ještě jedna věc, s těmito požadavky můžete použít operátory - intitle: , allintitle: , intext: , allintext: Kde za dvojtečkou bude samotný požadavek hry ze seznamu a trochu vyšší (intitle: hra, allintext: hrát zdarma)

Zdá se, že je to vše, co jsem chtěl sdělit. V zásadě doufám, že článek bude užitečný alespoň pro začátečníky (byl by pro mě užitečný a pomohl ušetřit několik stovek rublů a pomohl zavést nepoctiví prodejci dorok). No, pokud jste víceméně pochopili, jak dělat dorky sami, budu jedině rád. Trénujte, naplňte si oko / ruku, v dorcích není nic zvlášť složitého. A konečně, nevím jak v dumperu, ale a-parser klidně jí a hledá mnoho odkazů s požadavky v ruštině. Proč ne, pomyslel jsem si. Vyzkoušeno, účinek mě potěšil. Můžeš se smát))

Frame.php?name= hry zdarma
get.php?query= stáhnout cs
search.php?ok= herní servery

Jakékoli hledání zranitelných míst na webových zdrojích začíná průzkumem a shromažďováním informací.
Inteligence může být buď aktivní – hrubá síla souborů a adresářů webu, spouštění skenerů zranitelnosti, ruční prohlížení webu, nebo pasivní – vyhledávání informací v různých vyhledávačích. Někdy se stane, že se zranitelnost stane známou ještě před otevřením první stránky webu.

Jak je tohle možné?
Vyhledávací roboti, kteří se neustále pohybují po internetu, kromě informací užitečných pro běžného uživatele často opravují to, co mohou útočníci použít při útoku na webový zdroj. Například chyby skriptů a soubory s citlivými informacemi (od konfiguračních souborů a protokolů až po soubory s autentizačními daty a zálohami databáze).
Z pohledu vyhledávacího robota je chybová hláška sql dotazu prostý text, neoddělitelný například od popisu zboží na stránce. Pokud náhle vyhledávací robot narazil na soubor s příponou .sql, který z nějakého důvodu skončil v pracovní složka webu, pak bude přijat jako součást obsahu webu a bude také indexován (včetně případně hesel v něm uvedených).

Takové informace lze nalézt pomocí znalosti silných, často jedinečných klíčových slov, která pomáhají oddělit „zranitelné stránky“ od stránek, které neobsahují zranitelná místa.
Obrovská databáze speciálních požadavků pomocí klíčová slova(tzv. dorks) existuje na exploit-db.com a je známý jako Google Hack Database.

Proč google?
Dorkové se zaměřují především na google ze dvou důvodů:
− nejflexibilnější syntaxe klíčových slov (uvedená v tabulce 1) a speciálních znaků (uvedená v tabulce 2);
- index Google je stále úplnější než index jiných vyhledávačů;

Tabulka 1 – Klíčová klíčová slova Google

Klíčové slovo	Význam	Příklad
místo	Hledejte pouze na zadaném webu. Bere v úvahu pouze adresu URL	site:somesite.ru - najde všechny stránky v dané doméně a subdoménách
inurl	Vyhledávání podle slov přítomných v uri. Na rozdíl od tř. slova „site“, hledá shodu za názvem webu	inurl:news - vyhledá všechny stránky, kde se dané slovo vyskytuje v uri
intext	Hledejte v těle stránky	intext:"traffic" - zcela podobné obvyklému dotazu "traffic"
titul	Hledejte v názvu stránky. Text mezi značkami