Sqlmap non sfrutta l'iniezione SQL verificata

Question

Sqlmap non sfrutta l'iniezione SQL verificata

#1 da (1 voti)
#2 da (1 voti)

6

In questo momento sto armeggiando con Hackxor VM (un ambiente di addestramento per pentesting) e I ' Sto cercando di usare sqlmap per sfruttare una vulnerabilità che posso sfruttare manualmente.

La vulnerabilità è nel parametro 'userid' dell'intestazione del cookie. L'applicazione implementa un filtro SQLi per bloccare gli spazi e alcune parole chiave SQL, quindi devi convogliare un po 'il carico utile.

Posso sfruttare con successo la vulnerabilità iniettando il seguente carico utile nel parametro "userid" menzionato con un proxy HTTP:

71934/**/unUNIONion/**/seSELECTlect/**/*/**/from/**/users

Poi ho provato a replicare l'iniezione con sqlmap senza successo con il seguente comando:

sqlmap -u "http://cloaknet:8080/proxypanel.jsp" --cookie="JSESSIONID=CA97BAFA78E01D237B86278E9DFE12C3; userid=71934" -p "userid" --level 5 --tamper "nonrecursivereplacement.py,space2comment.py" --sql-query="71934 UNION SELECT * from users"

Mi aspettavo che sqlmap inserisse solo la query fornita e restituisse un exploit di successo, ma sqlmap prova molte query e alla fine restituisce il parametro 'userid' che non è vulnerabile.

Che cosa sto sbagliando?

sql-injection penetration-test sqlmap

posta Hidden 01.03.2016 - 23:27

fonte

2 risposte

Leggi altre domande sui tag sql-injection penetration-test sqlmap

Attivare il rigoroso controllo DNSSEC: DNSSEC fornisce un modo per una zona per richiedere la convalida della firma rigorosa? I siti Web ZeroNet sono suscettibili al 51% di attacchi di controllo?

score 1 · Answer 1

In realtà mi sono imbattuto in un problema simile. Ho pensato che la mia sintassi fosse corretta e non so ancora dove ho sbagliato, ma sono stato in grado di usare il flag -r e di alimentare sqlmap come intestazione HTTP catturata come parametro. Una volta eseguita questa sqlmap, ho identificato il campo come vulnerabile (cosa che già sapevo che fosse) e ho agito come pensavo inizialmente.

Il parametro PST di SQLmap "txtLoginID" non è iniettabile

Spero che questo aiuti!

score 1 · Answer 2

Deve funzionare in questo modo

sqlmap -u "http://cloaknet:8080/proxypanel.jsp" --cookie="JSESSIONID=CA97BAFA78E01D237B86278E9DFE12C3; userid=71934" --level 5 --risk 3 -p "userid" --tamper=nonrecursivereplacement,space2comment --sql-query="71934 UNION SELECT * from users"