Вопросы по SQLMap

Discussion in 'Уязвимости' started by randman, 1 Oct 2015.

Page 45 of 58
  1. MrBa

    MrBa New Member

    Joined:
    10 Jan 2017
    Messages:
    11
    Likes Received:
    3
    Reputations:
    0
    Попробуйте утилиту whatwav. Она определяет тип WAF и тампер(ы), который нужно использовать. Но это не факт. Попробуйте руками. Здесь на борде есть статьи как обходить WAV
     
    #881 MrBa, 20 Mar 2019
    noj likes this.
  2. BenderMR

    BenderMR Member

    Joined:
    23 Feb 2019
    Messages:
    65
    Likes Received:
    25
    Reputations:
    10
    Джентельмены, реально ли через sqlmap обновить поле в колонке читая текст из filename.txt используя --sql-shell?
    Что то типа UPDATE tablename SET textcolumn= filename.txt WHERE id=1?
    P.S есть ли вообще такая возможность, чтобы текст со своего файла туда залить и как такой запрос должен выглядить
     
    #882 BenderMR, 22 Mar 2019
  3. hibar1Xs

    hibar1Xs Member

    Joined:
    30 Jan 2019
    Messages:
    15
    Likes Received:
    8
    Reputations:
    3
    Если SELECT, то обновить можно при условии запроса в бд через mysqli_multi_query или PDO::query. Или тип бд mssql.
    Если INSERT, то можно обновить поле при наличии PRIMARY KEY в таблице.
    https://dev.mysql.com/doc/refman/8.0/en/insert-on-duplicate.html

    В SET textcolumn = 'содержимое filename.txt'
     
    #883 hibar1Xs, 22 Mar 2019
    Last edited: 22 Mar 2019
  4. hibar1Xs

    hibar1Xs Member

    Joined:
    30 Jan 2019
    Messages:
    15
    Likes Received:
    8
    Reputations:
    3
    sqlmap генерирует свой префикс и суффикс. Если использовался при раскрутке, то укзать через --prefix --suffix.
    https://github.com/sqlmapproject/sqlmap/wiki/Usage
     
    #884 hibar1Xs, 22 Mar 2019
    MrBa likes this.
  5. Xsite

    Xsite Member

    Joined:
    21 Jan 2010
    Messages:
    55
    Likes Received:
    5
    Reputations:
    0
    скуля в юнион

    мускул(MariaDB fork)

    проблема с кодировкой password (blob)

    вид:| Linkinsgirl69@yahoo.com | G/\x12\\?ЦУ?дЬЧП?XP_ | 2 |

    попробывал выводить с --binary-fields=password , c --hex , вид не меняется .

    Есть ли способы вытащить пароль в нормальном виде?
     
    #885 Xsite, 24 Mar 2019
  6. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    C чего взял что blob?
     
    #886 BabaDook, 24 Mar 2019
  7. Xsite

    Xsite Member

    Joined:
    21 Jan 2010
    Messages:
    55
    Likes Received:
    5
    Reputations:
    0
    #887 Xsite, 24 Mar 2019
  8. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    хм... случайно не так --common-column. Даже не знаю что можно сделать, если только в аски вытаскивать,дальше декодировать...
     
    #888 BabaDook, 24 Mar 2019
  9. Xsite

    Xsite Member

    Joined:
    21 Jan 2010
    Messages:
    55
    Likes Received:
    5
    Reputations:
    0

    не понял причем тут комон-колум , но ладно ) хз что с этим делать , первый раз такое вижу
     
    #889 Xsite, 24 Mar 2019
  10. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    когда я я брутил колонки так --common-column У меня подобная фигня была..
     
    #890 BabaDook, 24 Mar 2019
  11. Xsite

    Xsite Member

    Joined:
    21 Jan 2010
    Messages:
    55
    Likes Received:
    5
    Reputations:
    0
    Нет колонки и вся прочая инфа збс выводится . судя по всему это никак не победить )
     
    #891 Xsite, 25 Mar 2019
  12. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    В лс кинь,может придумаемм что-то
     
    #892 BabaDook, 25 Mar 2019
  13. RedHazard

    RedHazard Member

    Joined:
    17 Apr 2011
    Messages:
    63
    Likes Received:
    12
    Reputations:
    8
    Помогите крутануть
    [21:12:05] [INFO] Host parameter 'Host' appears to be 'MySQL OR time-based blind (ELT - comment)' injectable

    [21:36:03] [INFO] heuristic (XSS) test shows that GET parameter 'call' might be vulnerable to cross-site scripting (XSS) attacks

    http://wiki.timezero.ru/lib/exe/ajax.php?call=1
     
    #893 RedHazard, 5 Apr 2019
  14. exT1ma4ka

    exT1ma4ka New Member

    Joined:
    12 May 2010
    Messages:
    44
    Likes Received:
    2
    Reputations:
    5
    доброго времени суток.

    знаем, что в параметре blind-inj: при AND 1=1 - выводит Access Denied, при AND 1=0 - обычная страница. sqlmap не видит её, лишь что ему access denied выдают. как ему намекнуть что это верный возврат?

    WAF: KONA Security Solutions (Akamai Technologies)

    --
    ответ: --code=403
    --
    что не помогло в случае с данной WAF
     
    #894 exT1ma4ka, 10 Apr 2019
    Last edited: 10 Apr 2019
  15. ruvtshow

    ruvtshow New Member

    Joined:
    27 Apr 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Помогите разобраться, постоянно прости токен при запуске, конкретно по этой ссылке, при этом через Sqli Dumper. база сливается спокойно, но криво.
    https://paste.pics/5EOE3
    Как с этим бороться?

    GET parameter 'carttoken' appears to hold anti-CSRF token. Do you want sqlmap to automatically update it in further requests?

    и чтобы не выбрал по итогу:

    [13:42:18] [INFO] testing connection to the target URL
    [13:42:25] [INFO] heuristics detected web page charset 'ISO-8859-2'
    [13:42:25] [INFO] testing if the target URL content is stable
    [13:42:32] [WARNING] target URL content is not stable (i.e. content differs). sqlmap will base the page comparison on a sequence matcher. If no dynamic nor injectable parameters are detected, or in case of junk results, refer to user's manual paragraph 'Page comparison'
    how do you want to proceed? [(C)ontinue/(s)tring/(r)egex/(q)uit] с
    [13:42:43] [INFO] ignoring GET parameter 'carttoken'
    [13:42:43] [CRITICAL] all tested parameters do not appear to be injectable. Try to increase values for '--level'/'--risk' options if you wish to perform more tests. If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could try to use option '--tamper' (e.g. '--tamper=space2comment') and/or switch '--random-agent'

    [*] ending @ 13:42:43 /2019-04-27/

    'action' is not recognized as an internal or external command,
    operable program or batch file.
    'ItemID' is not recognized as an internal or external command,
    operable program or batch file.
    'category' is not recognized as an internal or external command,
    operable program or batch file.
    'viewby' is not recognized as an internal or external command,
    operable program or batch file.
    'sortorder' is not recognized as an internal or external command,
    operable program or batch file.
    исход всегда один и тот же.

    Просто я понять не могу, везде про csrf и anti-csrf пишут и показывают, речь идет о входа куда либо (username:password)
    А это обычная страница с описанием товара. токен она отсылает, а где взять anti-csrf - ума не приложу.
     
    #895 ruvtshow, 27 Apr 2019
    Last edited: 27 Apr 2019
  16. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    Что-то не понятное ты в водишь
     
    #896 BabaDook, 28 Apr 2019
  17. ruvtshow

    ruvtshow New Member

    Joined:
    27 Apr 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Да, так и естьб поменял параметр на другой, и все стало впорядке, теперь возникла другая проблема.
    При попытке дампа нужных мне строк, выдает вот такое:
    [WARNING] unable to retrieve the entries of columns 'EmailAddress, Password, Permissions, Username' for table 'logins' in database 'БЛАБЛАБЛА' (permission denied)
    [22:36:01] [WARNING] HTTP error codes detected during run:
    404 (Not Found) - 1 times
    [22:36:01] [DEBUG] too many 4xx and/or 5xx HTTP error codes could mean that some kind of protection is involved (e.g. WAF)
    Как это обойти?
     
    #897 ruvtshow, 28 Apr 2019
  18. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,066
    Likes Received:
    1,565
    Reputations:
    40
    Соединение рвётся, или ещё что-то waf как показывает лог
     
    #898 BabaDook, 28 Apr 2019
  19. ruvtshow

    ruvtshow New Member

    Joined:
    27 Apr 2019
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Вот все, что выдает
    </td>
    </tr>

    <tr>
    <td class="struct">RAW_TRACE</td>
    <td>
    at cfindex2ecfm1932376464.runPage(C:\home\БЛАБЛАБЛА\wwwroot\index.cfm:86)
    </td>
    </tr>

    <tr>
    <td class="struct">TEMPLATE</td>
    <td>
    C:\home\БЛАБЛАБЛА\wwwroot\index.cfm
    </td>
    </tr>

    <tr>
    <td class="struct">TYPE</td>
    <td>
    CFML
    </td>
    </tr>

    </table>
    </td></tr>
    </table>
    </td>
    </tr>



    <tr>
    <th>Token:</th>
    <td>0</td>
    </table>




    [00:07:59] [WARNING] unable to retrieve the entries of columns 'EmailAddress' for table 'logins' in database 'БЛАБЛАБЛА' (permission denied)
    [00:07:59] [WARNING] HTTP error codes detected during run:
    404 (Not Found) - 2 times
    [00:07:59] [DEBUG] too many 4xx and/or 5xx HTTP error codes could mean that some kind of protection is involved (e.g. WAF)
     
    #899 ruvtshow, 29 Apr 2019
  20. vladF

    vladF New Member

    Joined:
    5 Dec 2018
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    #900 vladF, 29 Apr 2019
(You must log in or sign up to post here.)
Page 45 of 58