folder Tahribat.com Forumları
linefolder Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
linefolder SQL Enjeksiyoncular İçin; Sqli Helper +Kullanım



SQL Enjeksiyoncular İçin; Sqli Helper +Kullanım

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Holyzone
    Holyzone's avatar
    Üstün Hizmet Madalyası
    Kayıt Tarihi: 13/Ekim/2008
    Erkek

    [+] SQL Helper 2.7
    =============================================================
    SQLi Helper MySQL,MSSQL,MSACCESS gibi database türlerine enjeksiyon yapmanıza yardımcı olur.
    =============================================================


    [+] SQL Helper 2.7 Video
    =============================================================

    http://www.youtube.com/watch?v=daPdBR9NT5g

     

     

    =============================================================


    //Öğrenilmesi gereken genel işlevleri;

    [+] Inject Butonu
    =============================================================
    Target kısmına girdiğiniz adrese enyeksiyon işlemini başlatır. Ek olarak Server, DBVersion, PHPVersion, Current User, Current Database ve Union Columns
    gibi bilgileri beraberinde verir.
    =============================================================
    [+] Stop Butonu
    =============================================================
    Devam etmekte olan eventi sonlandırır.
    =============================================================

    [+] Get Database Butonu
    =============================================================
    Enjeksiyon işleminin gerçekleşmesi akabinde eğer destek var ise* database isimlerini listeler.
    *="Örneğin MySQL 4 bu özelliği desteklemez, bu noktada devreye Bruteforce devreye girer"
    =============================================================

    [+] Get Tables Butonu
    =============================================================
    "Get database" İşlemi tamamlandıktan sonra "Database name" bölümünden seçtiğiniz database içindeki tabloları görmeye yarar.
    =============================================================

    [+] Get Columns Butonu
    =============================================================
    "Get tables" İşlemi tamamlandıktan sonra "Table name" bölümünden seçtiğiniz tablonun içindeki kolonları görmeye yarar.
    =============================================================

    [+] Save Structure Butonu
    =============================================================
    Program üzerinde bir iş yaparken bu işi bu buton ile kaydedebilirsiniz. Host information, Url, Vuln, Database, Tables, Columns gibi bilgileri
    belirlediğiniz txt dosyasına import eder.
    =============================================================

    [+] Load Structure Butonu
    =============================================================
    "Save Structure" butonu ile kaydettiğiniz dosyayı bu buton ile programa export ederek işinize kaldığınız yerden devam edebilirsiniz.
    =============================================================

    [+] Load File Butonu
    =============================================================
    Bu buton server üzerindeki herhangi bir dosyayı size gösterebilir. Mantığı MySQLdeki "load_file" komutudur. Butonun sağındaki text kutucuğuna dosyanın dizinini yazmak yeterlidir.
    Örnek: "C:\boot.ini", "/etc/passwd"
    =============================================================

    [+] Options
    =============================================================
    [-] Comment to use : Enjeksiyon yapılırken kullanıacak yorum.
    [-] DataExtractThreads : Data çıkartmak için kullanılacak thread sayısı.
    [-] HeaderAgent : Tarayıcı kimlik ve user agent bilgileri buradadır.
    [-] HexSQL : HexSQL yapıp yapmıyacağını sorar. Default değeri "True" dir. Enjeksiyon yaparken hex kullanır.
    [-] ProxyAdress : Proxy Adresi.
    [-] ProxyDomain : Proxy Domaini.
    [-] ProxyPassword : Proxy Şifreniz.
    [-] ProxyPort : Proxy Portunuz.
    [-] StartingRowExtract : Çıkartmanın başlanacağı row.
    [-] UniqueKeyForExtarct : Çıkartma için özel bir key var ise buraya giriniz.
    [-] UseProxy : Proxy'i kullanıp kullanmıyacağınızı sorgular.
    =============================================================

    [+] Admin Finder Butonu
    =============================================================
    Dizin içinde admin klasörünü bulmanıza yardımcı olur.
    =============================================================

    [+] RS Checker
    =============================================================
    Rapidshare account var ise buradan kontrol eder.
    =============================================================

    [+] SQL Helper 2.7 Download

    =============================================================

    http://uploading.com/files/2a7acf21/SQLIHelperV.2.7.rar/

    Önemli not: Link bana ait değildir. Dolayısıyla taratmadan kullanmayınız. Mümkünse sandboxda çalıştırınız.

    =============================================================

     

    dipnot: alıntı değildir

  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Cosmic
    Cosmic's avatar
    Kayıt Tarihi: 14/Haziran/2006
    Erkek

    linkimi unuttun benmi göremedim :D


    Bittik biz bittik
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Jilet_Boris
    Jilet_Boris's avatar
    Kayıt Tarihi: 04/Mart/2009
    Erkek

    sql ereksiyon diye okudum amq :|

  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    pcdoktor636
    pcdoktor636's avatar
    Kayıt Tarihi: 12/Ocak/2010
    Erkek
    Stargazer bunu yazdı:
    -----------------------------

    sql ereksiyon diye okudum amq :|


    -----------------------------
    boşuna tarikat pornographer değil hakkını veriyor adam :D artık birsürü sql toolu çıktı hf'de falan çok görüyorumda en iyisi sence bumu holy? ayrıca link lütfen :D
  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Holyzone
    Holyzone's avatar
    Üstün Hizmet Madalyası
    Kayıt Tarihi: 13/Ekim/2008
    Erkek

    Cosmic bunu yazdı:
    -----------------------------

    linkimi unuttun benmi göremedim :D


    -----------------------------

    en alta ekledim

  6. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Jilet_Boris
    Jilet_Boris's avatar
    Kayıt Tarihi: 04/Mart/2009
    Erkek

    pcdoktor636 bunu yazdı:
    -----------------------------
    boşuna tarikat pornographer değil hakkını veriyor adam :D

    -----------------------------

    evelallah

  7. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Holyzone
    Holyzone's avatar
    Üstün Hizmet Madalyası
    Kayıt Tarihi: 13/Ekim/2008
    Erkek

    Kullanıdıgım link budur fakat echoll uyardı arkadaşlar temiz olmayabilir. Sandboxda çalıştırmanızı öneriyorum.

  8. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Bektas
    x-files
    x-files's avatar
    Kayıt Tarihi: 06/Eylül/2005
    Erkek

    Bunu kulananız varmı gayet güzel

    http://www.tahribat.com/sqlinjection.asp


    //Hayat Bazen Tatlıdır//--//Aşıksan vur saza şoförsen bas gaza// https://zulfumehmet.com/ Kişisel bir olay
  9. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Gececi
    NighT_JudGe
    NighT_JudGe's avatar
    Kayıt Tarihi: 09/Aralık/2008
    Erkek

    http://www.tahribat.com/sqlinjection.asp 

    Denemenizde fayda  var bence gayet  güzel olmuş..


    Cahildim Dünyanın Rengine Kandım
Toplam Hit: 2485 Toplam Mesaj: 9