E tutte le lezioni fino a quel momento stavamo sfruttando manualmente le iniezioni di Asgill.
Quindi stavamo iniettando il codice nella R L R nelle caselle di testo e questo video ti mostrerà uno strumento
chiamato mappa sicura che ti consente di fare tutto ciò che abbiamo imparato finora e ancora più cose.
Questo strumento può essere usato contro i miei database di competenze su cui stavamo facendo l'esempio.
Può anche essere usato contro Microsoft Escorial Oracle e altri tipi di database.
Lo strumento è molto utile ed è molto utile in molti casi.
A volte le iniezioni non sono belle come quelle che vediamo e a volte ottieni solo un risultato
per ogni record e devi guardare attraverso tutti gli output in modo da poterlo automatizzare e fare
tutto per te molto più facilmente e molto più facilmente.
Quindi, prima di tutto, prendiamo il o che stavamo usando per l'iniezione.
Quindi ho qui quel file di testo che stavamo usando e ho l'URL che stavamo usando prima
così l'utente ha informato i nomi utente di APHC admin password admin password.
Non hai davvero bisogno di conoscere la password del nome utente.
Quindi pubblicherò qualcosa qui.
Quindi supponiamo che non conosciamo la password, quindi ci stiamo iniettando solo iniezioni di Escorial che non abbiamo davvero
bisogno di sapere nulla di queste cose.
Ho intenzione di farlo è copiare questo e poi ho intenzione di correre come cura e ho intenzione di fare si specifica il
gufo e metterò il mio obiettivo e farò in modo che accada tra due virgolette in modo che
non ignori nulla.
E tutti i segni nel mezzo quindi abbiamo alcuni segni e caratteri nel mezzo che
volevo essere trattati come se fossi fuori.
Quindi tutto ciò che ho fatto è SKM su di te il mio obiettivo e poi premere invio e per cercare automaticamente tutti i parametri in modo
che guarderà attraverso le informazioni utente attraverso il nome utente e la password per vedere se qualcuno
di loro è iniettabile.
E poi, una volta fatto, lo memorizzerà nella sua memoria, quindi è bene sapere che questo
è iniettabile e quindi saremo in grado di sfruttare ulteriormente il bersaglio in modo da poter vedere ora è puzzolente che il
nostro obiettivo potrebbe essere il mio schermo o cross-dress e mi chiede se devo saltare altri test e sto per dire si perché
so che è il mio Asgill e ora mi sta chiedendo se dovrebbe fare tutti i test per entrambi i database e sto per
dire di sì supponendo che non sono sicuro di quale sia.
So che è la mia arte ASCII, ma ho intenzione di lasciargli fare le sue cose e vedrò se può farlo correttamente
o no.
Quindi al momento sto controllando se è Postgresql UL e mi mancherai quando se ne sarà andato.
No, non funziona, e saprà che potrebbe anche solo scoprire che il nome utente
sembra essere iniettabile e sicuramente sarebbe comunque Nazia che il nome utente del parametro sia vulnerabile e che
possiamo iniettarlo.
Quindi mi sta chiedendo se voglio controllare gli altri parametri come la password e tutti loro.
Posso dire di sì e farlo.
Devo dire di no perché non mi importa se usa solo il nome utente per l'iniezione.
Quindi va tutto bene.
Ora come Mark sa che il bersaglio è iniettabile e sa che userà il parametro username
per iniettare roba e immagino che abbia capito che è in esecuzione Linux e si è capito che
è usato in BHB con Apache per puntare al punto 8 ed è utilizzato nel mio server come server di database.
Quindi salviamo tutto il mio aiuto e vediamo cosa possiamo fare ora.
Ora questo strumento è davvero grande e ti permette di fare molte cose.
Quindi in questo video vi mostrerò solo una rapida occhiata al video e vi consiglio di dedicare più tempo a
questo video e provare a vedere cos'altro potete fare con esso.
OK.
Cerchiamo quindi di ottenere l'utente corrente e cercheremo di ottenere il database corrente.
Quindi useremo lo stesso comando che abbiamo usato prima e io aggiungerò ad esso.
D-B Mi viene chiesto di ottenere l'ODBC dei
database correnti.
Scusa, come puoi vedere, abbiamo tutti i database che abbiamo.
Quindi abbiamo il B W H abbiamo gli amperometri dello schema delle informazioni.
La mia scuola di Lloyd era la 10 che era quella che stavamo sfruttando prima.
UN. G. Ora se facciamo l'utente
corrente puoi vedere che siamo root.
E se mi interessa e
database, vedremo che quello era il nostro attuale database.
Quindi proviamo a prendere i tavoli per noi.
Quindi ricorda quando abbiamo selezionato il nome della tabella da tabelle dello schema di informazioni in cui lo schema della tabella di lavoro del nome della tabella
è uguale a tutto ciò che avremo intenzione di fare.
Ancora una volta lascia che ti chieda una mappa per tutto questo per noi.
E così il comando sarà che ti chiederemo di avere tutti i
tavoli per noi e useremo l'opzione D per specificare il database e il nostro database verrà chiamato US 10.
E come puoi vedere ci ha portato tutti i tavoli che esistono.
E ricorda che è lo stesso che abbiamo la tabella dei registri degli account e anche le carte di credito.
E ora vogliamo ottenere le colonne, quindi possiamo usare lo stesso come
uscire di nuovo e
diremo Get me the columns dove la tabella è cold accounts e il database è stato 10 e proprio qui possiamo vedere che abbiamo ottenuto il
colonne.
Quindi abbiamo queste password admin nel nome utente e possiamo ottenere i dati usando l'opzione dump.
Quindi lo stesso comando che era stato usato in precedenza verrà inserito nella tabella denominata account e nel database
che viene chiamato il nostro turno.
Voglio che tu mi abbia preso tutti i dati.
E qui andiamo abbiamo ottenuto tutti i dati che abbiamo la password admin admin pass e abbiamo Adrian
e la sua password è password e abbiamo ottenuto tutti i dati proprio qui.
Quindi, come ho detto, lo strumento è molto utile.
Può essere usato per rendere la nostra vita molto più facile.
Fa tutto automaticamente e può fare tutto ciò che abbiamo fatto e persino fare più cose.