İndirilen dosyayı çift tıklayarak çalıştırın (sahip olmanız gerekir) sanal makine ).

3. Siteyi SQL enjeksiyonları için kontrol ederken anonimlik

Kali Linux'ta Tor ve Privoxy Kurulumu

[Geliştirilmekte olan bölüm]

Windows'ta Tor ve Privoxy Kurulumu

[Geliştirilmekte olan bölüm]

jSQL Enjeksiyon proxy ayarları

[Geliştirilmekte olan bölüm]

4. Siteyi jSQL Injection ile SQL enjeksiyonu için kontrol etme

Programla çalışmak son derece basittir. Sadece site adresini girin ve ENTER'a basın.

Aşağıdaki ekran görüntüsü, sitenin aynı anda üç tür SQL enjeksiyonuna karşı savunmasız olduğunu göstermektedir (bunlarla ilgili bilgiler sağ alt köşede belirtilmiştir). Enjeksiyonların adlarına tıklayarak kullanılan yöntemi değiştirebilirsiniz:

Ayrıca, mevcut veritabanlarını zaten görüntüledik.

Her tablonun içeriğini görebilirsiniz:

Genellikle tabloların en ilginç kısmı yönetici kimlik bilgileridir.

Şanslıysanız ve yöneticinin verilerini bulduysanız, sevinmek için çok erken. Ayrıca, bu verilerin girileceği yönetici panelini de bulmanız gerekir.

5. jSQL Injection ile yöneticileri arayın

Bunu yapmak için bir sonraki sekmeye gidin. Burada olası adreslerin bir listesiyle karşılaşıyoruz. Kontrol etmek için bir veya daha fazla sayfa seçebilirsiniz:

Kolaylık, başka programları kullanmanıza gerek olmamasıdır.

Ne yazık ki, şifreleri düz metin olarak saklayan çok fazla dikkatsiz programcı yoktur. Oldukça sık olarak parola dizisinde şöyle bir şey görürüz:

8743b52063cd84097a65d1633f5c74f5

Bu bir hash. Kaba kuvvetle şifresini çözebilirsiniz. Ve… jSQL Injection'ın yerleşik bir kaba kuvvet aracı vardır.

6. jSQL Injection ile kaba zorlama karmaları

Kuşkusuz kolaylık, başka programlar aramanıza gerek olmamasıdır. En popüler karmaların çoğu için destek var.

Bu en iyi seçenek değil. Karmaların deşifre edilmesinde guru olmak için Rusça "" kitabı önerilir.

Ancak, elbette, elinizde başka bir program olmadığında veya öğrenecek zaman olmadığında, yerleşik bir kaba kuvvet işlevine sahip jSQL Injection kullanışlı olacaktır.

Ayarlar vardır: Şifreye hangi karakterlerin dahil edileceğini, şifre uzunluk aralığını ayarlayabilirsiniz.

7. SQL enjeksiyon tespiti sonrası dosya işlemleri

Veritabanlarıyla yapılan işlemlere ek olarak - bunları okuma ve değiştirme, SQL enjeksiyonları tespit edilirse aşağıdaki dosya işlemleri gerçekleştirilebilir:

• sunucudaki dosyaları okuma
• sunucuya yeni dosya yükleme
• sunucuya kabuk yükleme

Ve tüm bunlar jSQL Injection'da uygulanmaktadır!

Sınırlamalar vardır - SQL sunucusunun dosya ayrıcalıklarına sahip olması gerekir. Mantıklı sistem yöneticileri onlar devre dışı ve erişim dosya sistemi elde edilemez.

Dosya ayrıcalıklarının varlığını kontrol etmek yeterince kolaydır. Sekmelerden birine gidin (dosya okuma, kabuk oluşturma, yeni dosya yükleme) ve belirtilen işlemlerden birini gerçekleştirmeye çalışın.

Bir diğer çok önemli not - birlikte çalışacağımız dosyanın tam yolunu bilmemiz gerekiyor - aksi takdirde hiçbir şey işe yaramaz.

Aşağıdaki ekran görüntüsüne bakın:

Bir dosya üzerinde herhangi bir işlem yapma girişimi şu şekilde yanıtlanır: DOSYA ayrıcalığı yok(dosya ayrıcalığı yok). Ve burada hiçbir şey yapılamaz.

Bunun yerine başka bir hatanız varsa:

[dizin_adı] içine yazma sorunu

Bu, dosyayı yazmak istediğiniz mutlak yolu yanlış belirttiğiniz anlamına gelir.

Mutlak bir yol varsaymak için, en azından bilmek gerekir işletim sistemi hangi sunucu üzerinde çalışıyor. Bunu yapmak için Ağ sekmesine geçin.

Böyle bir giriş (dize Win64) bize Windows işletim sistemi ile uğraştığımızı varsaymamız için neden veriyor:

Canlı Tut: zaman aşımı=5, max=99 Sunucu: Apache/2.4.17 (Win64) PHP/7.0.0RC6 Bağlantı: Canlı Tut Yöntemi: HTTP/1.1 200 Tamam İçerik Uzunluğu: 353 Tarih: Cum, 11 Aralık 2015 11:48:31 GMT X-Powered-By: PHP/7.0.0RC6 İçerik-Türü: metin/html; karakter kümesi=UTF-8

Burada biraz Unix (*BSD, Linux) var:

Aktarım-Kodlama: yığınlanmış Tarih: Cum, 11 Aralık 2015 11:57:02 GMT Yöntem: HTTP/1.1 200 Tamam Canlı Tut: zaman aşımı=3, maks=100 Bağlantı: canlı tut İçerik Türü: metin/html X- Destekleyen: PHP/5.3.29 Sunucu: Apache/2.2.31 (Unix)

Ve burada CentOS'umuz var:

Metod: HTTP/1.1 200 Tamam Bitiş: Per, 19 Kasım 1981 08:52:00 GMT Set-Cookie: PHPSESSID=9p60gtunrv7g41iurr814h9rd0; yol=/ Bağlantı: canlı tutma X-Cache-Lookup: t1.hoster.ru:6666'dan MISS Sunucu: Apache/2.2.15 (CentOS) X-Powered-By: PHP/5.4.37 X-Cache: MISS from t1.hoster.ru Önbellek Kontrolü: mağaza yok, önbellek yok, yeniden doğrulama gerekir, kontrol sonrası=0, ön kontrol=0 Pragma: önbellek yok Tarih: Cum, 11 Aralık 2015 12:08:54 GMT Aktarım-Kodlama: parçalı İçerik-Türü: metin/html; karakter kümesi=WINDOWS-1251

Windows'ta tipik bir site klasörü C:\Sunucu\veri\htdocs\. Ancak, aslında, birisi Windows'ta bir sunucu yapmayı "düşündüyse", o zaman, büyük olasılıkla, bu kişi ayrıcalıklar hakkında hiçbir şey duymamıştır. Bu nedenle, doğrudan C: / Windows / dizininden denemeye başlamalısınız:

Gördüğünüz gibi, her şey ilk seferinde mükemmel gitti.

Ancak jSQL Enjeksiyon kabuklarının kendileri şüphelerimi artırıyor. Dosya ayrıcalıklarınız varsa, web arayüzü ile bir şeyler yükleyebilirsiniz.

8. SQL enjeksiyonları için toplu kontrol siteleri

Ve hatta jSQL Injection bile bu özelliğe sahiptir. Her şey son derece basit - bir site listesi yükleyin (bir dosyadan içe aktarılabilir), kontrol etmek istediklerinizi seçin ve işlemi başlatmak için uygun düğmeyi tıklayın.

jSQL Enjeksiyonu ile çıktı

jSQL Injection, sitelerde bulunan SQL enjeksiyonlarını bulmak ve kullanmak için iyi ve güçlü bir araçtır. Şüphesiz avantajları: kullanım kolaylığı, yerleşik ilgili işlevler. jSQL Injection, web sitelerini analiz ederken yeni başlayanların en iyi arkadaşı olabilir.

Eksiklikler arasında, veritabanlarını düzenlemenin imkansızlığına dikkat çekerdim (en azından bu işlevi bulamadım). Grafik arayüzlü tüm araçlarda olduğu gibi, bu programın dezavantajları, komut dosyalarında kullanılamamasına bağlanabilir. Bununla birlikte, toplu kontrol sitelerinin yerleşik işlevi sayesinde bu programda da bazı otomasyonlar mümkündür.

jSQL Injection, sqlmap'ten çok daha kullanışlıdır. Ancak sqlmap daha fazla SQL enjeksiyonunu destekler, dosya güvenlik duvarı seçeneklerine ve diğer bazı özelliklere sahiptir.

Alt satır: jSQL Enjeksiyonu - en iyi arkadaş acemi hacker

Bu program için bu sayfadaki Kali Linux Ansiklopedisinde yardım bulabilirsiniz: http://kali.tools/?p=706

Bu sefer size salakların ne olmaması gerektiğini anlatmaya çalışacağım. Çünkü sık sık salak gibi görünen müşterilerle çalışmak zorunda kalırsınız. Ve biraz konuştuktan sonra bu salakların da parasını ödedikleri ortaya çıktı. Genel olarak çıldırıyor) Ben kendim, kendi aptallığımdan, hem 300 ruble hem de 20 ruble için Dorks satın aldım. Ama iyi olacak salaklar yapacak ve arama motoru onlardan ihtiyacım olanı verecek yetkin bir kişiyle henüz tanışmadım. Kimseyi gücendirmeye çalışmamak ve sonra sadece kişisel bir görüş. İlk olarak, satın almadan önce, her zaman kontrol etmek için 10-15 yol isteyin, sadece görsel olarak değerlendirin. Umuyorum ki bu rehberden sonra isteğiniz için az çok keskinleşmiş salakları halktan bile denilemeyecek olanlardan ayırt edebileceksiniz. Gitmek! Örneklerle çalışmak benim için daha kolay, bu yüzden bazen karşılaştığım "oyun" yollarının bir listesini yazmaya çalışacağım ve size ne arayacağınızı söyleyeceğim:
Kod: error.php?gta_5= çerçeve

Dork'u parçalara ayırmak: error.php - burada, bu kelimenin bağlantıda olması gerektiği varsayılır. Aslında, biraz farklı. Linkte bir kelimenin olması için inurl: veya allinurl operatörüne uygulanması gerekir:

Bu kelimeyle bazı bağlantılara rastladığımızı varsayalım. Ancak, sayfanın başlığına atıfta bulunması gereken bu kısımdır (aptalca değerlendirilir). Hangi kodlayıcının oyun sitesinde error.php sayfasını yapacağını bilmiyorum. Elbette olacak. Ama çok küçük bir yüzde olacak.

Bana gelince, sayfa aşağı yukarı php kodlayıcıları tarafından kullanılan popüler bir isimle olmalı. Aptallarda arzu edilmeyen birkaç sayfa daha (genellikle aptal satıcılar rastgele kelimeler kullanır): Kod: gta5.php - kimse farcry_primal.php farcry_primal.cfm sayfasını aramaz - .cfm uzantısı ASP.NET'te kullanılır, evet , üzerine yazıyorlar, ancak php'deki kadar sık ​​​​değil. Ve bu isimle bir sayfaya girmek büyük bir başarıdır kramble.php how_to_work.php catch "in.php - özel karakterler jzooo.php sayfa adında olmamalıdır - genel olarak, bu sayfanın ne olduğunu anlayın game_of_trone .php - nadir bir sayfa , + oyunlar için geçerli değil ama büyük ihtimalle filmin başlığı için yaklaşık mantığı anlamışsınızdır.

Sayfanın mantıklı bir başlığı olmalı, ana şey bu. Başlığın oyun temasıyla ilgili olup olmaması gerçekten önemli değil. Hangi sayfalar çoğunlukla kodlayıcılar tarafından kullanılır ve genel olarak dorklarda kullanılabilecek daha popüler olanlar:

index.php
özel.php
pm.php
kullanıcı.php
üyeler.php
alan.php
config.php
arama.php
yönlendirme.php
r.php (aynı yönlendirme)
s.php (aynı arama)
mail.php forum.php
post.php hesabı.php
çıkış.php
sorgu.php
q.php (aynı sorgu), vb.

Aşağı yukarı böyle.

Dork'taki sayfanın adı (varsa) tek heceli olmalı, sitede kullanıma uygun olmalı ve bir tür mantıksal çağrışım taşımalıdır. Burada steam.php veya steam_keys.php veya roulette.php gibi isimlerin olmaması korkutucu değil, daha fazla bağlantı bulmamız bizim için önemli. Ve bir sorgu kelimesi web sitelerinde ne kadar sık ​​kullanılırsa o kadar iyidir. Konuyla ilgili bizim için az çok gerekli, geri kalanını da yardımıyla seçeceğiz sayfaların isimlerini bulduk ama en önemli şey bu değil.

İkinci kısma geçelim.

Bu GET isteğini karşılayın: ?gta_5 - Böyle bir istek olmadığını hemen söylemeliyim. (Bunun benim kişisel görüşüm olduğunu hatırlatırım) İdeal olarak ihtiyacımız olan GET isteği, veri tabanına başvurmalıdır ve bu durumda SQL enjeksiyonu, veritabanından bir çıktı hatasına neden olur. İhtiyacımız olan budur. Ancak, gta_5 olarak adlandırılacak bir istek bulma - tekrar, bol şans. Ve onu bulursak, onu savunmasız bırakmalıyız. Bu, ilgilendiğimiz bağlantıların çoğunu yine atar. İyi değil, kötü isteklere birkaç örnek daha:

oluk=
?paypal=
?qiwi_wallet=
?my_money=
?dai_webmoney=
?skdoooze=
?sadlkjadlkjswq=
?213123=
?777=

Paypal neden kötü bir istek? Çünkü bu istek ile paypal seçimi ile veri tabanına erişmek istediğimiz varsayılmaktadır. Paypal veritabanını belki de şirketin kendisi dışında kimse tutmaz. Yine hile yapıyorum.

Kısa, kullanışlı, hatırlaması kolay ve en azından biraz mantıklı oldukları için herkesin kullanmayı sevdiği iyi sorgulara örnekler:
?id=
?kedi=
?cat_id=
?get=
?gönder=
?çerçeve=
?r=
?redirect= (fikri siz anladınız)
?banner=
?git=
?ayrılmak=
?giriş=
?geçiş=
?şifre=
?kullanıcı adı=
?kullanıcı=
?arama=
?s=
?cüzdan=
?acc=
?denge=
?do=
?sayfa=
?page_id=
?konu=
?forum=
?iş parçacığı=
?indir=
?ücretsiz=
?mesaj=
Elbette süresiz olarak devam edebilirsiniz.
Ancak bunlar, karışık işler, oyun, nakit para ve diğer her şeye mükemmel şekilde uyan evrensel isteklerdir. Forumlar, torrent siteleri ve diğer her şeyle karşılaşacağız. Örneğin, oyun sorguları için işe yarayabilecek birkaç sorgu diyelim:
?oyun=
?game_id=
?savaş=
?log=
?ekip=
?silah=
?inv= (envanter)
?oyun verileri=
?oyuncu=
?oyuncular=
?play= (video klipleri olan sitelere rastladım)
?oynatma etiketi=
?eşleşme=

İdeal olarak, yaklaşık olarak aynı sorgulama mantığı diğer konulara da uygulanmalıdır. En azından İngilizceyi biraz anlamanız ve hangi aptalları satın aldığınızı anlamanız gerekiyor. Genel olarak, 10-20 kapıya bakmak yeterlidir ve ne tür bir mega özel satın aldığınız ve gelecekte bu satıcıyla iletişim kurmaya değer olup olmadığı hemen anlaşılacaktır. Ya da genel olarak, siyah üzerinden para iadesi yapmak için, dorklarınızın sex.php içerdiğini görürseniz? veya? photo= ve dükkanlar için dorks sipariş ettiniz. Böyle rakamlara trenin altında eller

Ve nihayet, dork'un en önemli kısmı (bazen tamamen yok). GET isteğinin adını (isteğin kendisini değil) az önce düşündüysek, şimdi tam olarak ihtiyacımız olanı bulmamıza yardımcı olabilecek isteğe geçiyoruz. Test cihazımızdan, bu kısım - çerçeve

Bunun kötü bir istek olduğunu söylemeyeceğim ama oyun siteleri aradığımız için böyle bir isteğin etkinliği %15-20 civarında. Yolların bir karışımı için veya sadece bağlantı sayısı için (sadece bir şeyi birleştirmek için), yapacaktır. İsteğin adı, birçok dok öğreticisinin ve el kitabının doğru bir şekilde söylediği gibi, konumuzla ilgili herhangi bir kelimeyi içerebilir. Oyun isteklerinden sapmayacağız, bu yüzden oyunlar için iyi, uygun isteklerden bir örnek vereceğim:
oyun
oyun oynamak
tecrübe
oyuncu
seviye
oyuncular
dota
Counter Strike
AWP | Azimov
M19
NAVI
bedava Oyna
ücretsiz oyunlar
oyun indir
oyun forumu
oyun hakkında
ekran görüntüsü oyunu
oyun Kılavuzu

Yollarınızın temasının ne olduğu açık olmalıdır. Satın alınan dorklarda aşağıdakine benzer bir şey varsa (ve biz oyun dorkları satın aldık): Kod: watch Freedom text dsadaswe 213123321 ledy gaga fuck amerika bla bla kız göğüsleri bedava XXX porn futurama s01e13 Sonra tekrar, satıcının nafik'ini göndermekten çekinmeyin ve pisliklerinizi atın. Oyun sitelerini göremezsiniz :) Bir şey daha, bu isteklerle operatörleri kullanabilirsiniz - intitle: , allintitle: , intext: , allintext: Burada, iki nokta üst üste işaretinden sonra, listeden oyun isteğinin kendisi olacak a biraz daha yüksek (intitle: oyun, allintext: bedava oyna )

Anlatmak istediğim her şey bu gibi görünüyor. Temel olarak, makalenin en azından bir şekilde yeni başlayanlar için yararlı olacağını umuyorum (benim için yararlı olacak ve birkaç yüz ruble biriktirmeye yardımcı olacak ve yerine koymaya yardımcı olacak dürüst olmayan satıcılar doruk). Eh, az ya da çok nasıl kendin yapman gerektiğini anladıysan, sadece mutlu olacağım. Tren, gözünü / elini doldur, salaklarda özellikle karmaşık bir şey yok. Ve son olarak, damperde nasıl olduğunu bilmiyorum, ancak a-parser sakince yiyor ve Rusça isteklerle birçok bağlantı arıyor. Neden olmasın, diye düşündüm. Test edildi, etkisi beni memnun etti. gülebilirsin))

Frame.php?name= ücretsiz oyunlar
get.php?query= cs'yi indir
search.php?ok= oyun sunucuları

Web kaynaklarında herhangi bir güvenlik açığı araması, keşif ve bilgi toplama ile başlar.
İstihbarat, aktif - sitenin dosya ve dizinlerinin kaba kuvveti, güvenlik açığı tarayıcılarını başlatma, siteyi manuel olarak görüntüleme veya pasif - farklı arama motorlarında bilgi arama olabilir. Bazen bir güvenlik açığı sitenin ilk sayfasının açılmasından önce bile bilinir.

Bu nasıl mümkün olabilir?
İnternette sürekli dolaşan arama robotları, sıradan bir kullanıcı için yararlı bilgilere ek olarak, genellikle bir web kaynağına saldırırken saldırganlar tarafından kullanılabilecekleri düzeltir. Örneğin, komut dosyası hataları ve hassas bilgiler içeren dosyalar (yapılandırma dosyalarından ve günlüklerden kimlik doğrulama verileri ve veritabanı yedekleri içeren dosyalara kadar).
Bir arama robotu açısından, bir sql sorgusu yürütme hata mesajı düz metindir, örneğin sayfadaki malların açıklamasından ayrılamaz. Arama robotu aniden .sql uzantılı bir dosyaya rastlarsa, bu dosya nedense çalışma klasörü site, site içeriğinin bir parçası olarak ele alınacak ve ayrıca dizine eklenecektir (muhtemelen içinde belirtilen şifreler dahil).

Bu tür bilgiler, "savunmasız sayfaları" güvenlik açıkları içermeyen sayfalardan ayırmaya yardımcı olan güçlü, genellikle benzersiz anahtar kelimeler bilinerek bulunabilir.
Kullanarak özel isteklerin büyük veritabanı anahtar kelimeler(sözde dorklar) exploit-db.com'da bulunur ve Google Hack Veritabanı olarak bilinir.

neden google?
Dorks, iki nedenden dolayı öncelikle google'ı hedef alıyor:
− anahtar kelimeler (Tablo 1'de verilmiştir) ve özel karakterler (Tablo 2'de verilmiştir) için en esnek sözdizimi;
- google dizini diğer arama motorlarından daha eksiksizdir;

Tablo 1 - Anahtar google anahtar kelimeleri

anahtar kelime	Anlam	Örnek
alan	Yalnızca belirtilen sitede arama yapın. Yalnızca url'yi dikkate alır	site:somesite.ru - verilen alan ve alt alan adlarındaki tüm sayfaları bulur
inurl	Uri'de bulunan kelimelere göre arama yapın. cl'den farklı olarak. "site" kelimeleri, site adından sonra eşleşmeleri arar	inurl:news - verilen kelimenin uri'de geçtiği tüm sayfaları bulur
metin	Sayfanın gövdesinde ara	intext:"traffic" - normal "traffic" sorgusuna tamamen benzer
Başlık	Sayfanın başlığında arayın. Etiketler arasındaki metin