Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
Ahoi !
Ich brauche für eine kleine Presentation einen Server mit einer SQLi. (sagt ja quasi der Titel 
)
So mein Problem, ich habe keine lust da jetzt viel Arbeit reinzustecken und wollte fragen ob es ein Linux Image für Virtual Box oder Ähnliches gibt?
Oder hat jemand ein Image mit einer SQLi welches er für mich bereitstellen könnte? 
LG Nice.
--Die Existenz des Lebens ist ein höchst Überbewertetes Phänomen.--
Hacker
|
Thanked by 1 Member:
|
|
Pentester
Danke, sowas habe ich gesucht!
Das gibt es nicht mehr.
Installiere Kali in Virtualbox, da ist alles diekt dabei. Eigentlich musst du es nicht mal installieren, du kannst auch alles im "live modus" machen.
$ sudo apt-get install apache2 mysql
# service apache2 start
# service mysql start
Anmelden
Benutzerkonto erstellen
Nach oben
Melden
# mysql -u root -p
Enter password:
mysql> create database vulndb;
mysql> use vulndb;
mysql> create table user(name varchar(250), password varchar(250));
mysql> insert into user(name,password) values("admin","secretpass");
Diese PHP Datei speicherst du unter /var/www/html. Ich habe den code irgendwoher kopiert und abgeändert.
<?php
$servername = "localhost";
$username = "youruser";
$password = "yourpassword";
$dbname = "vulndb";
$conn = mysql_connect($servername, $username, $password);
mysql_select_db($dbname, $conn) or die('Could not select database.');
if (!$conn) {die("Connection failed: " . mysql_connect_error());}
$sql = "SELECT name, password FROM user where name ='".$_GET['user']."';";
$result = mysql_query($sql);
if (mysql_num_rows($result) > 0) {
// output data of each row
while($row = mysql_fetch_assoc($result)) {
echo "name: " . $row["name"]."<br>";
}
} else {
echo "0 results";
}
mysql_close($conn);
?>
Beim aufrufen von
, wird "admin" ausgegeben. Bei anderen angaben "0 results".
Jetzt kannst du es selber exploiten mit
' or '1'='1 oder sqlmap starten.
$ sqlmap -u
--dump userFür eine Präsentation sollte es reichen 
Bearbeitet von pdr0, 20 January 2016 - 20:40 Uhr.
Pentester
| Thema | Forum | Themenstarter | Statistik | Letzter Beitrag | |
|---|---|---|---|---|---|
No Commitment, Just Pleasure: Find your match in Your Town |
Abgelehnt / Rejected | Jackelpott |
|
|
|
Add Link To Image |
 Leaks
|
annaa |
|
|
|
Wie kaufe ich BTC mit CC ohne KYC/Verifizierung? BTC
|
Abgelehnt / Rejected | ChristopherDavis |
|
|
Made with in germany.
Hilfe / Fragen / Unterstützung
Hacking & Security
