Și toate prelegerile de până acum, am exploatat manual injecțiile cu Asgill.
Așa că am injectat codul în RL R în casetele de text și în acest videoclip vă voi arăta un instrument
numit hartă sigură, care vă permite să faceți tot ce am învățat până acum și chiar mai multe lucruri.
Acest instrument poate fi folosit împotriva bazelor de date de calificare pe care am avut exemplul.
Poate fi folosit și împotriva Microsoft Escorial Oracle și a altor tipuri de baze de date.
Instrumentul este foarte util și este foarte util în multe cazuri.
Uneori injecțiile nu sunt la fel de drăguțe ca cele pe care le vedem și câteodată obțineți doar câte o
ieșire pentru fiecare înregistrare și trebuie să vă uitați prin toate rezultatele astfel încât să puteți automatiza acest lucru și
să faceți totul pentru tine mult mai simplu și mult mai simplu.
Deci, mai întâi de toate, să luăm sau altceva pe care îl folosim pentru injecție.
Deci am acel fisier text aici pe care il folosim si am URL-ul pe care l-am folosit
inainte, asa ca este utilizatorul informat APHC usernames admin password parola admin.
Nu aveți nevoie să cunoașteți parola pentru numele de utilizator.
Deci, de fapt, voi posta ceva aici.
Deci, să presupunem că nu cunoaștem parola, așa că nu facem decât să injectăm injecții Escorial, de fapt nu
trebuie să știm nimic din aceste lucruri.
Am de gând să fac asta este copia asta și apoi voi alerga ca vindecare și o să fac să specifici bufnița
și îmi pun țintă și o să mă asigur că se întâmplă între două ghilimele, astfel încât să
nu ignore nimic.
Și orice semne în mijloc, așa că avem niște semne și caractere în mijlocul căreia am vrut să fiu tratat
cu toții ca unul pe care-l ai afară.
Deci, tot ce am facut este SKM-ul tinta mea si apoi apasati pe Enter si sa priviti in mod automat toti parametrii, astfel incat va
uita prin informatiile utilizatorului prin numele de utilizator si parola pentru a vedea daca oricare dintre
ele este injectabil.
Și apoi, odată ce face asta, o va stoca în memoria sa, așa că este bine să
știți că acest lucru este injectabil și apoi vom putea exploata în continuare țintă, astfel încât să puteți vedea acum că mirosul este
că ținta noastră ar putea fi ecranul meu sau rochie rosie precum și dacă mă întreba dacă ar trebui să sărind alte teste și
am să spun da pentru că știu că e Asgill-ul meu și acum mă întreabă dacă ar trebui să facă toate testele pentru ambele baze de
date și voi spuneți da presupunând că nu sunt sigur care este.
Știu că este arta mea ASCII, dar o să-i las să-și facă lucrul și va vedea dacă o poate face în mod corespunzător
sau nu.
Deci, în momentul de față verifică dacă e postgresql tu UL și îmi va fi dor de tine când nu mai este.
Nu, asta nu este și atunci funcționează și va ști că este posibil ca tocmai să aflăm că numele
de utilizator pare să fie injectabil și că Nazia ar fi în continuare destul de sigur că numele de utilizator al parametrului este vulnerabil și
îl putem injecta.
Deci, mă întreabă dacă vreau să verific ceilalți parametri, cum ar fi parola și toate acestea.
Pot să spun da și să o fac.
Voi spune nu, pentru că nu mă deranjează dacă folosesc doar numele de utilizator pentru injecție.
Deci este bine.
Acum, după cum Mark știe că țintă este injectabilă și știe că va folosi parametrul de nume de utilizator
pentru a injecta lucruri și cred că a dat seama că rulează Linux pe care vrei să-l și e dat seama
că este folosit în BHB cu Apache la punctul la punctul 8 și este folosită în serverul meu ca server de bază de date.
Deci, să ne salvăm tot ajutorul și să vedem ce putem face acum.
Acum, acest instrument este foarte mare și vă permite să faceți o mulțime de lucruri.
Deci, în acest videoclip vă veți arăta o privire rapidă asupra videoclipului și vă recomand să petreceți mai mult timp
cu el și să încercați să vedeți ce puteți face cu el.
O.K.
Deci, haideți să încercăm să obținem utilizatorul curent și vom încerca să obținem baza de date curentă.
Deci, vom folosi aceeași comandă pe care am folosit-o înainte și o să adaug doar la ea.
D-B Sunt rugat să obțin ODBC de baze de
date actuale.
Ne pare rău după cum puteți vedea că avem toată baza de date pe care o avem.
Așa că avem B B H avem ampermetre schema de informații.
Lloyd școala mea a fost de 10, care a fost cea pe care am fost exploatarea înainte.
A. G. Acum, dacă facem un
utilizator curent, putem vedea că suntem rădăcini.
Și dacă am grijă și baza
de date vom vedea că am fost baza noastră de date actuală.
Acum, hai să încercăm să luăm mesele pentru noi.
Așadar, amintiți-vă când am selectat numele tabelului din tabelele schemelor de informații în care schema tabelului de lucru pentru tabelul de nume este egală cu cea
a tuturor a fost aceea pe care o vom face.
Din nou, permiteți-mi să vă cer o hartă pentru toate astea pentru noi.
Și astfel comanda va fi să vă cerem să obțineți toate mesele pentru noi
și vom folosi opțiunea D pentru a specifica baza de date și baza noastră de date va fi chemată în SUA 10.
Și după cum puteți vedea, ne-au luat toate mesele care există.
Și amintiți-vă că este același lucru că avem tabele de conturi și cărți de credit.
Și acum vrem să obținem coloanele, atunci putem folosi aceleași variante
din nou și
vom spune să-mi dați coloanele în care tabelul este conturile reci și baza de date este de 10 și chiar aici vedem că avem
coloane.
Așadar, avem această parolă de administrator în numele de utilizator și putem obține datele utilizând opțiunea de depozit.
Deci, aceeași comandă care a fost utilizată înainte de acest lucru va ajunge în tabelul care se numește conturi
și baza de date numită rândul nostru.
Vreau să-mi dați toate datele.
Și aici mergem noi avem toate datele pe care le avem parola admin admin pass și
avem Adrian și parola lui este parola și avem toate datele chiar aici.
Așa cum am spus că instrumentul este foarte util.
Poate fi folosit pentru a ne face viața mai ușoară.
Ea face totul în mod automat și poate face tot ce am făcut și chiar poate face mai multe lucruri.