Und alle bisherigen Vorträge nutzten die Injektionen von Asgill manuell.
Also haben wir den Code in die R L R in die Textfelder eingefügt. In diesem Video zeige ich Ihnen ein
Tool namens Secure Map, mit dem Sie alles, was wir bisher gelernt haben, und noch mehr Zeug abrufen kann.
Dieses Tool kann gegen meine Datenbank verwendet werden, auf der wir das Beispiel hatten.
Es kann auch für Microsoft Escorial Oracle und andere Datenbanktypen verwendet werden.
Das Tool ist sehr nützlich und in vielen Fällen sehr praktisch.
Manchmal sind die Injektionen nicht so schön wie die, die wir sehen, und manchmal erhalten Sie nur
eine Ausgabe für jeden Datensatz, und Sie müssen alle Ausgaben durchsehen, damit Sie dies automatisieren können
und alles für Sie viel einfacher und einfacher machen.
Lassen Sie uns also zuerst das bekommen, was wir für die Injektion gebraucht haben.
Ich habe also diese Textdatei hier, die wir verwendet haben, und ich habe die URL, die wir
zuvor verwendet haben. Der Benutzer informiert den APHC-Benutzernamen admin password admin password.
Sie müssen das Benutzername-Kennwort nicht wirklich kennen.
Also werde ich hier eigentlich alles posten.
Nehmen wir also an, dass wir das Passwort nicht kennen, also injizieren wir nur Escorial-Injektionen,
und wir müssen nichts davon wissen.
Ich werde es kopieren, und dann werde ich zur Kur laufen, und ich werde Sie die Eule spezifizieren und ich
werde mein Ziel setzen und ich werde sicherstellen, dass ich dazwischen komme zwei Anführungszeichen, damit
nichts ignoriert wird.
Und irgendwelche Zeichen in der Mitte, also haben wir einige Zeichen und Charaktere in der Mitte, die ich
alle als eine behandeln möchte, die du bist.
Alles, was ich getan habe, ist SKM für Sie, mein Ziel und dann die Eingabetaste, um automatisch alle Parameter durchzusehen, sodass die
Benutzerinformationen durch den Benutzernamen und das Kennwort durchsucht werden, um zu sehen, ob einer von
ihnen injizierbar ist.
Und wenn es dann funktioniert, wird es in seinem Speicher gespeichert. Es ist also gut zu
wissen, dass dies injizierbar ist. Dann können wir das Ziel weiter ausnutzen, sodass Sie sehen können, dass unser Ziel mein
Bildschirm oder sein kann Cross-Dress sowie die Frage, ob ich andere Tests überspringe und ich werde ja sagen, weil ich weiß, dass
es mein Asgill ist, und jetzt fragt es mich, ob es alle Tests für beide Datenbanken durchführen soll und ich werde Ja, vorausgesetzt,
ich bin mir nicht sicher, um welche es sich handelt.
Ich weiß, dass es meine ASCII-Art ist, aber ich lasse es einfach sein Ding tun und werde sehen, ob es es richtig kann
oder nicht.
Also im Moment prüft man, ob es postgresql ist, du UL und ich vermisse dich, wenn es weg ist.
Nein, das ist nicht und dann funktioniert es und es wird wissen, dass es genauso gut herausgefunden
werden kann, dass der Benutzername injizierbar erscheint und dass Nazia immer noch den Parameter username für verwundbar hält und wir ihn
injizieren können.
Ich frage mich also, ob ich die anderen Parameter wie das Passwort und alle kontrollieren möchte.
Ich kann ja sagen und es tun.
Ich werde nein sagen, weil es mir nichts ausmacht, wenn nur der Benutzername für die Injektion verwendet wird.
Es ist also alles gut.
Nun, da Mark weiß, dass das Ziel injizierbar ist, und es weiß, dass es den username-Parameter verwenden wird,
um Sachen einzuspritzen, und ich denke, dass es herausgefunden hat, dass es Linux ausführt, das Sie wollen, und es herausgefunden hat,
dass es in BHB mit Apache verwendet wird, um darauf hinzuweisen zu Punkt 8 und es wird auf meinem Server als Datenbankserver verwendet.
Lasst uns all meine Hilfe retten und sehen, was wir jetzt tun können.
Jetzt ist dieses Tool sehr groß und ermöglicht Ihnen, eine Menge Dinge zu tun.
In diesem Video zeigen Sie nur einen kurzen Blick auf das Video. Ich empfehle Ihnen, mehr Zeit damit zu verbringen
und zu versuchen, zu sehen, was Sie sonst noch damit machen können.
OK.
Versuchen wir also, den aktuellen Benutzer abzurufen und versuchen, die aktuelle Datenbank abzurufen.
Wir werden also den gleichen Befehl verwenden, den wir zuvor verwendet haben, und ich werde ihn nur hinzufügen.
D-B Ich werde gebeten, die aktuellen Datenbanken ODBC
zu erhalten.
Entschuldigung, wie Sie sehen können, haben wir alle Datenbanken, die wir haben.
Wir haben also die B W H, wir haben Informationsschema-Amperemeter.
Lloyd an meiner Schule war 10, die wir vorher ausgenutzt haben.
EIN. G. Wenn wir jetzt aktuelle Benutzer
sind, können Sie sehen, dass wir root sind.
Und wenn ich mich um eine
Datenbank kümmere, werden wir feststellen, dass dies unsere aktuelle Datenbank ist.
Versuchen wir also, die Tische für uns zu besorgen.
Denken Sie also daran, als wir den Tabellennamen aus den Tabellen des Informationsschemas ausgewählt haben, bei denen das Arbeitstabellenschema des Tabellennamens
gleich ist mit allem, was wir tun werden.
Ich möchte Sie noch einmal nach einer Karte für all das fragen.
Mit dem Befehl werden wir Sie also bitten, alle Tabellen für uns
zu erhalten, und wir werden die Option D verwenden, um die Datenbank anzugeben, und unsere Datenbank wird US 10 genannt.
Und wie Sie sehen, hat es uns alle Tische gegeben, die es gibt.
Und denk dran, es ist genauso, wir haben auch Kontenprotokolle und Kreditkarten.
Und jetzt wollen wir die Spalten bekommen, dann können wir dasselbe wieder
verwenden, und wir werden
sagen: Holen Sie mir die Spalten, in denen die Tabelle kalte Konten ist und die Datenbank 10 ist, und genau hier können wir sehen, dass wir die haben
Säulen.
Wir haben also dieses Administratorkennwort im Benutzernamen und können die Daten mithilfe der Dump-Option abrufen.
Derselbe Befehl, der zuvor verwendet wurde, wird also in die Tabelle mit den Namen "Accounts" und die
Datenbank mit dem Namen "Turn" übernommen.
Ich möchte, dass Sie mir alle Daten besorgen.
Und los geht's, wir haben alle Daten, die wir haben, das Admin-Passwort Admin-Pass, und wir haben
Adrian und sein Passwort ist Passwort und wir haben alle Daten hier.
Wie gesagt, das Tool ist sehr nützlich.
Es kann verwendet werden, um unser Leben viel einfacher zu machen.
Es macht alles automatisch und kann alles, was wir getan haben, und sogar mehr.