شرح أداة SQL Dump لاختراق المواقع بغرة SQL

[raed_vb]

مرحبا
كيفكم شباب؟
اليوم زهقان وماني عارف شو اعمل..قلت خلني انزل لكم للمبتدئين درس يستفيدوا منه عن اداة SQL Dump وثغرة سكيول الاصدار الخامس.

الشرح مني وانا كتبته وليش منقولا .. وتكفي كلمة شكر :a09:

اولا نبدا.. معانا موقع مصاب..واللي هو:

كود PHP:

http://lafla.org/newsletter.php?id=11 


بعدين بنتفقد الموقع اذا مصاب بـ SQL
بوضع " آخر الرابط




تمام طلعلنا خطا سكيول ..
حلو جدا.. بنطلع عدد الجداول عن طريق الامر
[PHP]order by [/PHP]

حلو نخمن

حطينا رقم 15 وطلع الخطا




طيب انجرب رقم اقل
جربت 10 وجربت 9 وجربت 8 والطا بيظهر..
وصلت لرقم 7 والخطا اختفى



تمام التمام
عدد الجداول 7 مممتاز..

هسة بنروح على امر

كود PHP:

union select 


ونشوف الاعمدة المصابة

ملاحظة:
الامر مع عدد الجداول بيصير على الشكل هاد
بنضيف - اول الرابط قبل المتغير و -- آخر الرابط بعد آخر رقم للجدول
بيصير الرابط هيك:

كود PHP:

http://lafla.org/newsletter.php?id=-11 union select 1,2,3,4,5,6,7-- 


شوفوا الصورة




تمام:41:
طلعوا الجداول المصابة وهي
4,5,6,7
شوفوا اجو جنب بعض بالصورة فوق

تمام... انشوف هلأ رقم اصدار القاعدة .. الشرح على الاصدار الخامس فقط والاداة ما بتشتغل على الرابع.
نحط مكان اي عمود مصاب كلمة

كود PHP:

version() 


بيطلع زي بالصورة:



حلو الاصدار 5 ..
اذا بنروح الاداة .. وبنحط فيها الرابط المصاب بدون - باول الرابط ولا -- آخر الرابط..ومكان العمود المصاب بنحط كلمة

كود PHP:

[target] 


ملاحظة:
انتبهوا كلمة target لازم تيجي بين قوس مثل هيك []

زي بالصورة:



طيب نضغط مع بعض على كلمة Get Databases List
بيصير يحمل ويستخرج القواعد الخاصة والموجودة بالموقع..
كما بالصورة:



تمام
طيب هسة بدنا نستخرج الجداول الموجودة بالقاعدة.. بنضغط على اسم القاعدة من اليسار وبنكبس على Get Tables

وبيصير يستخرج لنا الجداول كما بالصورة:




تمام التمام..
معظم المواقع بس تجيب اسماء الجداول بتلاقي جدول للباس او اليوزرات او الاعضاء او المدير
بتضغط على اسم الجدول وبتضغط على Get Columns عشان نجيب الاعمدة بالجداول وطبعا منها بنجيب الباس..
شوفوا الصورة:





حلو حلو:41:

هلا بنضغط على اسم العمود ومثلا لو كان pass لو password بتضغط على اسمه وبتضغط من تحت على Dump selected Data ..
بيطلعلك مثل ما هو بالصورة التالية وهو محتويات العمود ومنها الباسورد بتكون حسب العمود..






تمااااام التمام
طلعنا البيانات بسهولة باداة SQL Dump بثغرات سكيول الاصدار الخامس


الآن تحميل الأداة
http://www.mediafire.com/?d61rmvmnfzzejnv

أو ملتي أبلود:
http://www.multiupload.com/SPQVIGAWHW

ملاحظة هامة جدا
ممن لم يعمل معه البرنامج وخصوصا على ويندوز XP ويظهر له خطا
The application failed to iintialize (0xz0000135) . Click Ok To Terminate The application

تحميل البرنامج الآتي:
http://www.multiupload.com/V4AMDPD7C2

وينصبه قبل ما يشغل الأداة


تحياتي للجميع

[nabil987]

ماهو الباسوورد

[ViRuS Qalaa]

[align=center]شكرا كثير الشكرا اخي على هذا الشرح الرائع بارك الله فيك وتحياتي لك[/align]

[karim_topten]

مشكور اخوي على الشرح الرائع

[CODE3]

مشكور اخوي

لك مني أجمل تحية

[M9Moo5]

شكراً

[sayb]

merciiiiiiiiiiiiii

[Soosooo]

يسلمو