Нужна помощь с раскруткой sql-inj

[xanthopsia]

Приветствую, окунь нашел уязвимость в параметре pnr https://nra.lv/meklet/?pnr= , при GET запросе /meklet/?pnr=%40%402vwis&q=1&sort=date показывает ошибку, но не руками не sqlmap не удалось раскрутить, был бы очень благодарен если кто-нибудь чекнет, в долгу не останусь)

 

[SpotnikSignal]

also did a scan but it looks like the pnr is not injectable imo. it also looks like the pnr parameter is used outside of the query that gives the error, which is pretty odd.

 

[c0d3x]

Зачем в открытом виде то выкладывать сайт? Ну теперь его зае#ут щас все кому не лень и скулю быстро пофиксят.

 

[xanthopsia]

Зачем в открытом виде то выкладывать сайт? Ну теперь его зае#ут щас все кому не лень и скулю быстро пофиксят.

Хоть так, мне главное чтобы его ломанули. Да и похоже что эту скулю и не раскрутишь, хз

 

[MovHex]

1. WAF, CDN?
2. Запусти в режиме отладки(-v) sqlmap и посмотри как и что он пробует, попробуй разные тамперы.

 

[c0d3x]

Да там ошибка синтаксиса без возможности выполнять sql выражения. Оно ошибку отдает даже если просто букву вместо цифры подставить в параметр.