Et toutes les conférences à ce jour, nous exploitions manuellement les injections d’Asgill.
Nous avons donc injecté le code dans R L R dans les zones de texte et dans cette vidéo, je vais vous montrer un
outil appelé carte sécurisée qui vous permet de faire tout ce que nous avons appris jusqu'à présent et encore plus.
Cet outil peut être utilisé contre mes bases de données de compétences sur lesquelles nous avions l’exemple.
Il peut également être utilisé contre Microsoft Escorial Oracle et d’autres types de bases de données.
L'outil est très utile et très pratique dans de nombreux cas.
Parfois les injections ne sont pas aussi agréables que celles que nous voyons et parfois vous
n’obtenez qu’une sortie pour chaque enregistrement et vous devez parcourir toutes les sorties pour pouvoir
l’automatiser et tout faire pour vous beaucoup plus facilement.
Alors, prenons d’abord le ou que nous utilisions pour l’injection.
J'ai donc ici le fichier texte que nous utilisions et l'URL que nous utilisions auparavant. L'utilisateur informé
par APHC est le mot de passe administrateur mot de passe administrateur.
Vous n'avez pas vraiment besoin de connaître le nom d'utilisateur du mot de passe.
Donc, je vais simplement poster quoi que ce soit ici.
Supposons donc simplement que nous ne connaissons pas le mot de passe et que nous ne faisons qu'injecter des injections Escorial, nous
n'avons pas vraiment besoin de connaître ces informations.
Je vais faire est de copier cela et puis je vais courir comme guérir et je vais faire vous spécifiez le hibou
et je vais mettre mon objectif et je vais m'assurer que je passe entre deux guillemets pour
qu’il n’ignore rien.
Et tous les signes au milieu, nous avons donc des signes et des personnages au milieu qui me
permettaient de traiter tous les membres du groupe.
Donc tout ce que j'ai fait est de vous SKM ma cible et ensuite appuyez sur Entrée et de regarder automatiquement à travers tous les paramètres afin qu'il
va parcourir les informations de l'utilisateur à travers le nom d'utilisateur et mot de passe pour voir si
l'un d'eux est injectable.
Et ensuite, une fois que c'est fait, il va la stocker dans sa mémoire, il est donc bon
de savoir que c'est injectable et nous pourrons ensuite exploiter davantage la cible afin que vous puissiez voir maintenant que c'est puant que notre
cible pourrait être mon écran ou me déshabiller et me demander si je devais ignorer d’autres tests et je vais dire oui, car je sais
que c’est mon Asgill et maintenant, il me demande s’il convient de faire tous les tests pour les deux bases de données et je vais dire
oui en supposant que je ne suis pas sûr de savoir lequel.
Je sais que c'est mon art ASCII, mais je vais le laisser faire et voir s'il peut le faire correctement
ou non.
Donc, en ce moment, nous vérifions si c'est postgresql vous UL et vous me manquerez quand il sera parti.
Non, ce n'est pas le cas et cela fonctionnera et il saura que nous pourrons tout aussi bien découvrir
que le nom d'utilisateur semble être injectable et que Nazia sera suffisamment sûr que le paramètre nom d'utilisateur est vulnérable et que nous
pouvons l'injecter.
Donc, il me demande si je veux vérifier les autres paramètres tels que le mot de passe et tous.
Je peux dire oui et le faire.
Je vais dire non parce que ça ne me dérange pas si cela utilise simplement le nom d'utilisateur pour l'injection.
Donc tout va bien.
Maintenant, comme Mark sait que la cible est injectable et qu'il sait qu'il va utiliser le paramètre username
pour injecter des éléments, je suppose qu'il a compris que c'est sous Linux que vous voulez et qu'il a été
utilisé dans BHB avec Apache. au point 8 et il est utilisé sur mon serveur en tant que serveur de base de données.
Alors sauvons toute mon aide et voyons ce que nous pouvons faire maintenant.
Maintenant, cet outil est vraiment gros et vous permet de faire beaucoup de choses.
Donc, dans cette vidéo, vous allez simplement vous montrer un rapide aperçu de la vidéo et je vous recommande de passer plus de
temps avec elle et d'essayer de voir ce que vous pouvez faire d'autre.
D'ACCORD.
Essayons donc d'obtenir l'utilisateur actuel et allons essayer d'obtenir la base de données actuelle.
Nous allons donc utiliser la même commande que nous avons utilisée auparavant et je vais juste y ajouter quelque chose.
D-B On me demande de récupérer les bases de données
ODBC actuelles.
Désolé, comme vous pouvez le voir, nous avons toutes les bases de données que nous avons.
Nous avons donc le B W H, nous avons des ampèremètres de schéma d'information.
Lloyd, mon école avait 10 ans, celle que nous exploitions auparavant.
UNE. G. Nous maintenant si nous faisons utilisateur
actuel, vous pouvez voir que nous sommes root.
Et si je me soucie de
la base de données, nous verrons que j’étais la base de données actuelle.
Alors maintenant, essayons d'obtenir les tables pour nous.
Donc, rappelez-vous que lorsque nous avons sélectionné le nom de la table parmi les tables de schéma d'informations où le schéma de table de travail de nom de
table est égal à tout ce que nous allons faire.
Encore une fois, laissez-moi vous demander une carte de tout cela pour nous.
Et donc la commande va être nous allons vous demander d'obtenir toutes les tables
pour nous et nous allons utiliser l'option D pour spécifier la base de données et notre base de données va être appelée US 10.
Et comme vous pouvez le constater, cela nous a fourni toutes les tables existantes.
Et rappelez-vous que c’est la même chose que nous avons eu la table des journaux de comptes et les cartes de crédit.
Et maintenant, nous voulons
obtenir
les colonnes, puis nous pouvons utiliser le même résultat. colonnes.
Donc, nous avons ces mots de passe administrateur dans le nom d'utilisateur et nous pouvons obtenir les données en utilisant l'option de vidage.
Ainsi, la même commande que celle qui a été utilisée auparavant sera intégrée à la table appelée comptes et à
la base de données appelée notre tour.
Je veux que tu me donnes toutes les données.
Et voilà, nous avons toutes les données dont nous disposons avec le mot de passe administrateur. Nous avons Adrian
et son mot de passe est mot de passe. Nous avons toutes les données ici.
Comme je l’ai dit, cet outil est très utile.
Il peut être utilisé pour rendre notre vie beaucoup plus facile.
Il fait tout automatiquement et peut faire tout ce que nous avons fait et peut même en faire plus.