Kali Linux 数据库评估软件 sqlninja 教程

Kali Linux 数据库评估软件 sqlninja 教程
    日期:2017年11月04日
    观看: 447 °C 次

Sqlninja的目标是利用以Microsoft SQL Server作为后端的Web应用程序中的SQL注入漏洞。它是在GPLv3下发布的 。

还有很多其他SQL注入工具,但是sqlninja不是提取数据,而是着重于在远程数据库服务器上获取交互式shell,并将其用作目标网络的立足点。简而言之,它是这样做的:

远程SQL Server的指纹(版本,执行查询的用户,用户权限,xp_cmdshell可用性,DB Server认证模式)

  • 暴力的'sa'密码
  • 权限升级到“sa”
  • 创建一个自定义的xp_cmdshell,如果原始的被禁用
  • 上传可执行文件
  • 反向扫描以查找可用于反向shell的端口
  • 直接和反向外壳,TCP和UDP
  • 当没有可用于绑定shell的端口时,DNS隧道伪壳
  • ICMP隧道外壳,如果目标DBMS可以通过ICMP Echo与攻击机通信
  • Metasploit包装,当你想使用Meterpreter,甚至想要在远程数据库服务器上获得GUI访问
  • 使用令牌绑定或通过CVE-2010-0232在远程数据库服务器上进行操作系统特权升级
  • 以上所有可以用混淆的SQL代码来完成,以便混淆IDS / IPS系统

 

正如你可能已经想通了,sqlninja不寻找SQL注入漏洞。同样,已经有几个工具可以执行这个任务,比如 BurpSuite

有关最新版本和两个Flash演示,请查看地址 http://sqlninja.sourceforge.net。演示是指以前的版本,但仍然非常好,以更好地了解该工具。

仔细阅读本手册(是的,我的意思是所有这一切),因为它会解释你是什么,以及如何通过所有sqlninja选项。是的,我知道这是非常漫长而无聊的,但是由于sqlninja有太多的选项可供玩耍(并且没有闪亮的绿色按钮),请尝试阅读以下内容:它将帮助您获得最多的工具,并将以后节省你很多时间。

 

用法:

/usr/bin/sqlninja

 

-m <mode>:必需。可用的模式是:

t / test - 测试注射是否正常

f /fingerprint - 指纹用户,xp_cmdshell等等

b / bruteforce - bruteforce sa帐户

e /escalation - 将用户添加到系统管理员角色

x / resurrectxp - 尝试重新创建xp_cmdshell

u / upload - 上传.scr文件

s / dirshell - 启动一个直接的shell

k / backscan - 寻找一个开放的出站端口

r / revshell - 启动一个反向shell

d / dnstunnel - 尝试一个dns隧道的shell

i / icmpshell - 启动一个反向ICMP外壳

c / sqlcmd - 发出一个“盲”的操作系统命令

m / metasploit - 包装到Metasploit阶段

 

-f <文件>:配置文件(默认:sqlninja.conf)

-p <密码>:sa密码

-w <wordlist>:在bruteforce模式下使用的wordlist(字典方法只要)

-g:生成调试脚本并退出(仅在上传模式下有效)

-v:详细输出

-d <mode>:激活调试

1 - 打印每个注入的命令

2 - 打印每个原始的HTTP请求

3 - 打印每个原始的HTTP响应

all -以上所有

 

sqlninja效果与评价:

此工具需要结合扫描工具用起来才比较好,而且还提示说sqlninja.conf的配置文件语法有错,说最新版本的语法发生了变化。但是这个软件它的默认配置文件示例又在那,所以让人很悲哀。sqlninja.conf语法改变

 

在线视频地址:

优酷:http://v.youku.com/v_show/id_XMzEzMjQzNTE0NA==.html

腾讯:https://v.qq.com/x/page/k05003b4lv1.html

爱奇艺:

乐视:http://www.le.com/ptv/vplay/31113197.html

付杰
服务器管理面板/主机控制面板“安装”服务
服务器管理面板/主机控制面板“安装”服务
  • ¥ 9.9元
  • 市场价:49.9元
wp discux 帝国 dedecms phpcms等快速建站
wp discux 帝国 dedecms phpcms等快速建站
  • ¥ 99.9元
  • 市场价:499.9元
SEO顾问 中小型网站 单站/最低99.9元 全方位优化
SEO顾问 中小型网站 单站/最低99.9元 全方位优化
  • ¥ 99.9元
  • 市场价:5000元
花牛苹果 甘肃天水 李宏恩家自种 1斤 包邮
花牛苹果 甘肃天水 李宏恩家自种 1斤 包邮
  • ¥ 6.8元
  • 市场价:8.8元

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: