حالة الموضوع:
مغلق
  1. ÐЯ Ď£ÂTђ

    ÐЯ Ď£ÂTђ Developer

    الأنتساب:
    ‏3 يونيو 2012
    المشاركات:
    42
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    8
    الإقامة:
    MAROCO
    [​IMG]

    كيفكم احبائي


    درسنا اليوم سيكون عن اداة sqlnuke
    انا اعلم ان هناك من يعرف هذه الاداة لكن اغلبكم الان يسال
    ما الغاية منها
    حسنا ساقدم شرح وجيز عن الاداة
    الاداة تستخدم دالةload_file فيmysql
    هذه الدالة تعمل عمل دالة include في php
    ولكن كيف يمكننا استخدام الدالة فيما يفيدنا
    الجواب :استخدمها في الحصول على ملفات مهمة مثل
    etc/passwd
    مثلا لدينا موقع رابط استغلاله هكذا

    http://ex.ecom/index.php?id=1+union+select+1,2,3,4

    [​IMG]


    نستعمل الدالة
    Ex.com: The Best Search Links on the Net
    النتيجة

    [​IMG]

    ملاحضة مهمة: هذه الدالة قد تكون ممنوعة في السرفر وذلك من اجل الحماية طبعا وبالتالى فلن نحصل على نتيجة

    الان مذا تعمل اداة
    sqlnuke

    تقوم بمحاولة قرائة هذه الملفات بمسارات مختلفة يمكنك اضافة اي مسار تريده
    وذلك من خلا ل التعديل على ملف packset.lst في مجلد inputs

    في الحقيقة الاداة قوية واعجبتني وهي مبرمجة بلغة الروبي

    يعني اذا كنت تريد استخدمها على وندز فانك تحتاج الى مترجم الروبي

    ويمكنك تحميله من الموقع الرسمي من هنا
    لتحميل الاداة هنا

    الان شرح استخدام الاداة
    اولا نفتح موجة الاوامر ونتجه الى مسار الاداة

    [​IMG]

    هذه اوامر الاداة

    [​IMG]

    طريقة الا ستخدام سهلة نستبدل العمود المصاب ب XxxX ثم كما في الصورة

    [​IMG]

    الامر المستخدم:

    sql.rb -u http://ex.ecom/index.php?id=1+union+select+1,
    XxxX,3,4
    الان ستجد النتائج في مجلد
    output



    [​IMG]


    [​IMG]
     
  2. روبورت1

    روبورت1 <img src="http://im34.gulfup.com/s2o63.gif"><br>فر

    الأنتساب:
    ‏8 نوفمبر 2012
    المشاركات:
    654
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    18
    عزيزي الكاتب ، شكراً لك على الإفادة في المنتدى بإضافة مادّة علمية جديدة إليه
    كتب الله لك أجر كل من استفاد منها.

    * تنبيه للأعضاء والزوّار ، نتمنّى عدم دخول أيّة روابط خارجيّة أو تحميل أي مرفق موجود بالموضوع
    حتى يتم تأكيد سلامة المحتوى برد من قبل أحد أعضاء فريق الفحص أو مشرف القسم.

    [warning]هذه العضوية آليّة ، غير مُدارة من قبل أي عُنصر بشري ، إنما مبرمجة لتقوم ببعض أعمال التنظيم والمتابعة في المنتدى.[/warning] ​
     
  3. Unico Nico

    Unico Nico Developer

    الأنتساب:
    ‏7 مايو 2012
    المشاركات:
    42
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    Algerie,Mascara
    رد: الأداة العملاقه sqlnuke

    يعطيك العافية حبيبي
     
  4. HaCkBoy

    HaCkBoy Developer

    الأنتساب:
    ‏22 يونيو 2013
    المشاركات:
    3
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    رد: الأداة العملاقه sqlnuke

    يسلمو إيديك عَلى الطَرح الجَميــل ،

    في إنتضار جَديدك ، واَصلــ ..
    )5:"​
     
  5. ! ـآوتآر !

    ! ـآوتآر ! DeveloPer Plus

    الأنتساب:
    ‏19 يوليو 2012
    المشاركات:
    192
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    18
    الإقامة:
    السـ جــــده ـعوديـة
    رد: الأداة العملاقه sqlnuke

    الله يّعطّيكّ اّلعّافّيةّ
     
  6. Mr.MatRix

    Mr.MatRix Developer

    الأنتساب:
    ‏14 يوليو 2012
    المشاركات:
    5
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    1
    الإقامة:
    ● سًـٍوٍريـٍأ ألـٍحبـٍيـٍبٍهٍّ ●
    رد: الأداة العملاقه sqlnuke

    #.

    وٌعٌلَيِکمً الَسِلَامً وٌرحًمًة الَلَهّ وٌبًرکاتٌهّ

    يِعٌطِيِک الَعٌافُيِة آخِوٌيِ

    ,
    )5:"،
     
  7. R0CKO

    R0CKO Developer

    الأنتساب:
    ‏8 يوليو 2012
    المشاركات:
    36
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    ســــ(حـرة)ــوريــة اّبيــــــــــة
    رد: الأداة العملاقه sqlnuke

    مبدع تسلم ايديك يا بطل تحياتى
     
  8. ÐŖ¸ĂβØô0Ďỵ

    ÐŖ¸ĂβØô0Ďỵ Developer

    الأنتساب:
    ‏9 مايو 2012
    المشاركات:
    57
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الوظيفة:
    دفـآع عن آلوطـن ..
    الإقامة:
    سـوري ودم غزآوي ..
    رد: الأداة العملاقه sqlnuke

    مشكور على المجهود الخرافي
    ورمضان كريم&:":​
     
  9. ŦђĘ βě$Ţ

    ŦђĘ βě$Ţ Developer

    الأنتساب:
    ‏4 مارس 2013
    المشاركات:
    98
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    رد: الأداة العملاقه sqlnuke

    ما شاء الله عليك شرح ولا أروع حبيبي .. يسلمو ايديك
    :!." ​
     
  10. السيف القاتل

    السيف القاتل Developer

    الأنتساب:
    ‏13 ديسمبر 2012
    المشاركات:
    54
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    العراق البصره
    رد: الأداة العملاقه sqlnuke

    يعطيك العافية
    *:"
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة