comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Ayuda SQLMAP! Me estoy volviendo loco

  • 33 Respuestas
  • 6397 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado zztop21

  • *
  • Underc0der
  • Mensajes: 18
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« en: Julio 29, 2015, 11:54:30 am »
GRACIAS POR ACEPTARME EN EL FORO ... EL TEMA ES EL SIGUIENTE cuando intento entrar en una pagina vulnerable pongo los codigos c>sqlmap.py -u (la url) y al final --dbs    y al final siempre me sale esto... no se que estoy haciendo mal ...espero vuestra ayuda ...un saludo

Código: Python
  1.  Traceback (most recent call last):
  2.   File "C:\sqlmap\sqlmap.py", line 22, in <modul
  3.     from lib.controller.controller import start
  4.   File "C:\sqlmap\lib\controller\controller.py",
  5.     from lib.controller.action import action
  6.   File "C:\sqlmap\lib\controller\action.py", lin
  7.     from lib.controller.handler import setHandle
  8.   File "C:\sqlmap\lib\controller\handler.py", li
  9.     from lib.core.common import Backend
  10.   File "C:\sqlmap\lib\core\common.py", line 144,
  11.     from thirdparty.clientform.clientform import
  12.   File "C:\sqlmap\thirdparty\clientform\clientfo
  13.    import HTMLParser
  14.  File "C:\lib\HTMLParser.py", line 47, in <modu
  15.    """, re.VERBOSE)
  16.   File "C:\lib\re.py", line 190, in compile
  17.     return _compile(pattern, flags)
  18.   File "C:\lib\re.py", line 242, in _compile
  19.     raise error, v # invalid expression
  20. sre_constants.error: nothing to repeat
« Última modificación: Julio 29, 2015, 01:26:43 pm por WhiZ »

Desconectado DeBobiPro

  • *
  • Underc0der
  • Mensajes: 210
  • Actividad:
    1.67%
  • Reputación 2
  • Como no sabía que era imposible, lo hice.
    • Ver Perfil
« Respuesta #1 en: Julio 29, 2015, 12:05:17 pm »
Ante pone la palabra "python" antes de ejecutar y recuerda agregar el PATH o lanzar el comando desde el directorio donde tienes Python.


Saludos!
« Última modificación: Julio 29, 2015, 12:11:08 pm por Gabriela »
Nivel 77 No tienes permisos para ver links. Registrate o Entra con tu cuenta

Desconectado zztop21

  • *
  • Underc0der
  • Mensajes: 18
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #2 en: Julio 29, 2015, 12:21:59 pm »
hola!! gracias por responder la verdad es que soy noob en las inyecciones sql
he hecho lo primero que me has dicho y me sale esto
Código: DOS
  1. C:\>python
  2. Python 2.7.10 (default, May 23 2015, 09:40:32) [MSC v.1500 32 bit (Intel)] on wi
  3. n32
  4. Type "help", "copyright", "credits" or "license" No tienes permisos para ver links. Registrate o Entra con tu cuenta more information.

no se si lo estoy haciendo bien o tengo que agregar algun codigo a mayores... :-[

este es mi directorio en cmd ....
Código: DOS
  1. 29/07/2015  14:42    <DIR>          DLLs
  2. 29/07/2015  14:42    <DIR>          Doc
  3. 19/12/2014  08:08    <DIR>          Documentation
  4. 29/07/2015  14:42    <DIR>          include
  5. 19/12/2014  08:01    <DIR>          Intel
  6. 29/07/2015  14:47    <DIR>          Lib
  7. 29/07/2015  14:42    <DIR>          libs
  8. 15/05/2013  22:53            40.098 LICENSE.txt
  9. 15/05/2013  22:41           359.882 NEWS.txt
  10. 14/07/2009  05:20    <DIR>          PerfLogs
  11. 27/04/2015  09:55    <DIR>          Program Files
  12. 16/07/2015  02:44    <DIR>          Program Files (x86)
  13. 06/10/2013  18:03        16.228.352 python-2.7.5.msi
  14. 15/05/2013  22:43            26.624 python.exe
  15. 15/05/2013  22:43            27.136 pythonw.exe
  16. 15/05/2013  22:41            54.979 README.txt
  17. 04/10/2013  01:53    <DIR>          sqlmap
  18. 29/07/2015  14:42    <DIR>          tcl
  19. 19/12/2014  08:30    <DIR>          temp
  20. 29/07/2015  14:42    <DIR>          Tools
  21. 29/07/2015  14:22    <DIR>          txt
  22. 19/12/2014  09:24    <DIR>          Users
  23. 19/12/2014  08:30    <DIR>          VAIO Sample Contents
  24. 15/05/2013  22:43            49.664 w9xpopen.exe
  25. 29/07/2015  13:51    <DIR>          Windows
  26. 19/12/2014  08:08    <DIR>          _FS_SWRINFO
  27.                7 archivos     16.786.735 bytes
  28.               19 dirs  108.882.153.472 bytes libres
« Última modificación: Julio 29, 2015, 01:28:14 pm por WhiZ »

Desconectado DeBobiPro

  • *
  • Underc0der
  • Mensajes: 210
  • Actividad:
    1.67%
  • Reputación 2
  • Como no sabía que era imposible, lo hice.
    • Ver Perfil
« Respuesta #3 en: Julio 29, 2015, 12:38:24 pm »
nopo amigo, escribe:

Código: DOS
  1. python sqlmap.py -u "tusitio.com" --dbs
« Última modificación: Julio 30, 2015, 04:03:16 pm por WhiZ »
Nivel 77 No tienes permisos para ver links. Registrate o Entra con tu cuenta

Desconectado zztop21

  • *
  • Underc0der
  • Mensajes: 18
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #4 en: Julio 29, 2015, 12:49:44 pm »
gracias por tu rapida respuesta ...he seguido lo que me has indicado y me sale esto...

Código: DOS
  1. C:\>python sqlmap.py -u http://bazarrio.com/data.php?id=2 --dbs
  2. python: can't open file 'sqlmap.py': [Errno 2] No such file or directory

pense que esto era sencillo... :-[
« Última modificación: Julio 29, 2015, 01:28:40 pm por WhiZ »

Desconectado DeBobiPro

  • *
  • Underc0der
  • Mensajes: 210
  • Actividad:
    1.67%
  • Reputación 2
  • Como no sabía que era imposible, lo hice.
    • Ver Perfil
« Respuesta #5 en: Julio 29, 2015, 01:00:24 pm »
Vas por buen camino,

cuando abras la terminal debes ir al directorio donde tienes Python ( como te dije anteriormente)

Código: DOS
  1. No tienes permisos para ver links. Registrate o Entra con tu cuenta /aqui/tengo/python

y una vez dentro escribes

Código: DOS
  1. python /ruta/No tienes permisos para ver links. Registrate o Entra con tu cuenta/sqlmap.py -u "adadasd" --dbs

Te pongo un ejemplo:

Tienes python y sqlmap en tu directorio C:/  de la siguiente manera

Código: DOS
  1. C:/python2.7 y C:/sqlmap

entonces debes hacer lo siguiente

abres la terminal y escribes:

Código: DOS
  1. No tienes permisos para ver links. Registrate o Entra con tu cuenta C:/python
  2. python ../sqlmap/sqlmap.py -u "www.web.com" --dbs


Espero te sirva

Saludos!
« Última modificación: Julio 29, 2015, 01:29:51 pm por WhiZ »
Nivel 77 No tienes permisos para ver links. Registrate o Entra con tu cuenta

Desconectado zztop21

  • *
  • Underc0der
  • Mensajes: 18
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #6 en: Julio 29, 2015, 01:43:02 pm »
hola! yo creo que el problema es del python por que marco alguna de las 3 rutas que me aparecen y no me aparece nada
06/10/2013  18:03        16.228.352 python-2.7.5.msi
15/05/2013  22:43            26.624 python.exe
15/05/2013  22:43            27.136 pythonw.exe

si te das cuenta son 3 distintas... no se si tengo que volver a instalar uno solo ...

Desconectado DeBobiPro

  • *
  • Underc0der
  • Mensajes: 210
  • Actividad:
    1.67%
  • Reputación 2
  • Como no sabía que era imposible, lo hice.
    • Ver Perfil
« Respuesta #7 en: Julio 29, 2015, 02:37:40 pm »
Me indicas la ruta donde tienes python y donde tienes sqlmap, así te puedo ayudar mejor
Nivel 77 No tienes permisos para ver links. Registrate o Entra con tu cuenta

Conectado 2Fac3R

  • *
  • Underc0der
  • Mensajes: 237
  • Actividad:
    3.33%
  • Reputación 0
  • Why be a king, when you can be a god
    • Ver Perfil
    • Escuela de Hackers & Programación
  • Skype: rockeg_18
  • Twitter: @2Fac3R
« Respuesta #8 en: Julio 29, 2015, 03:01:07 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta

pense que esto era sencillo... :-[

 :o

Juakear bases de datos con un programa nunca había sido tan dificil  ::)
« Última modificación: Julio 29, 2015, 03:22:42 pm por 2Fac3R »
Escuela de Hackers & Programación.
No tienes permisos para ver links. Registrate o Entra con tu cuenta

Desconectado FoxDesierto

  • *
  • Underc0der
  • Mensajes: 12
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
    • Email
« Respuesta #9 en: Julio 29, 2015, 04:44:33 pm »
puede que te sirva esto
SQLMAP trabaja con Python versión 2.6.x y 2.7.x en cualquier plataforma.

Te recomiendo tener Python como variable de entorno; cuando Instalas Python hay una opción que te permite instalarlo como variable de entorno.

de esa forma solo tendrias que dirigirte a ala carpeta sqlmpa y ejecutarlo con python sqlmap.py -u etc etc y listo

Desconectado zztop21

  • *
  • Underc0der
  • Mensajes: 18
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #10 en: Julio 29, 2015, 05:18:30 pm »
hola la ruta solo me aparece  en disco local c nada mas no me aparece un aruta especifica... y cuando lo volvi a instalar me aparece sin carpeta todos los archivos dispersos en c

Desconectado blackdrake

  • *
  • Co Admin
  • Mensajes: 1913
  • Actividad:
    5%
  • Reputación 15
    • Ver Perfil
« Respuesta #11 en: Julio 29, 2015, 05:43:14 pm »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
hola la ruta solo me aparece  en disco local c nada mas no me aparece un aruta especifica... y cuando lo volvi a instalar me aparece sin carpeta todos los archivos dispersos en c

Eso es porque lo instalaste en la raiz del disco C:

Haz lo que dijo @No tienes permisos para ver links. Registrate o Entra con tu cuenta pero basándote en tus rutas

Saludos.



Desconectado rand0m

  • *
  • Underc0der
  • Mensajes: 214
  • Actividad:
    0%
  • Reputación 0
  • Paso de cosas personales, déjame
    • Ver Perfil
« Respuesta #12 en: Julio 29, 2015, 06:09:48 pm »
Primero deberías echarle un vistazo a la No tienes permisos para ver links. Registrate o Entra con tu cuenta.
Con hacer el "Hola Mundo!" deberías tener una idea de cómo ejecutar sqlmap, y de aquí ya tendrías que acudir a la No tienes permisos para ver links. Registrate o Entra con tu cuenta.
Es muy fácil, pero requiere unos conocimientos de base.
Podría vivir perfectamente con una mancha de pis en la alfombra, pero qué va, tío: Más complicaciones.

Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • Snifer@L4b's
    • Ver Perfil
    • Snifer@L4bs
  • Twitter: sniferl4bs
« Respuesta #13 en: Julio 30, 2015, 01:15:01 am »
Antes de correr aprende a gatear y no te vuelvas loco!!!!!

Regards,
Snifer

PD: Cada vez la gente quiero todo mordido  ¬¬°
No tienes permisos para ver links. Registrate o Entra con tu cuenta


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



Desconectado rand0m

  • *
  • Underc0der
  • Mensajes: 214
  • Actividad:
    0%
  • Reputación 0
  • Paso de cosas personales, déjame
    • Ver Perfil
« Respuesta #14 en: Julio 30, 2015, 04:49:35 am »
No tienes permisos para ver links. Registrate o Entra con tu cuenta
PD: Cada vez la gente quiero todo mordido  ¬¬°
Lo que pasa es que hay mucho lammer que cree que ser hacker es usar programitas que hacen maravillas, cuando ser hacker es tener los conocimientos para hacer esos programitas en tu casa.
¿Para qué quieres usar SQLmap, zztop21? ¿Tienes un sitio web y quieres comprobar si es vulnerable? Ejem, ejem...  ::)
Podría vivir perfectamente con una mancha de pis en la alfombra, pero qué va, tío: Más complicaciones.

Desconectado WhiZ

  • *
  • Underc0der
  • Mensajes: 395
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #15 en: Julio 30, 2015, 04:40:45 pm »
@No tienes permisos para ver links. Registrate o Entra con tu cuenta: espero que no tomes a mal lo que te voy a decir. Es sólo un consejo. Por lo visto, estás interesado en realizar ataques de tipo SQL injection. Para esto, estás intentando utilizar SQLmap, una aplicación que automatiza estos ataques y facilita mucho la tarea (aunque en mi opinión, no tanto) al momento de realizar una auditoría. El tema es que no tenés una base de conocimientos suficiente como para utilizarla. Actualmente, el uso de esta herramienta, sólo entorpece tu aprendizaje, lo cual se debe a que SQLmap, justamente, no es para aprender.

Te voy a hacer una serie de preguntas, y me gustaría que te las respondas a vos mismo, una por una, para luego sentarte y pensar porqué estás teniendo estos problemas:
    - ¿Cuáles son tus conocimientos previos y cuáles los requeridos por SQLmap?
    - ¿Has leído alguna vez acerca de SQL y SQL injection?
    - SQLmap es una aplicación desarrollada en python: ¿sabés, al menos, cómo ejecutar un sencillo script que muestre en pantalla un "Hola mundo"? Y ni siquiera hablo de hacer tu propio script (que tampoco viene mal aprender a hacerlo, si es que vas a trabajar con python).
    - Lo más importante: ¿te interesa aprender cómo funciona todo y cómo hacer las cosas por tus propios medios o sólo querés aprender a usar estas herramientas para "hackear"?

Pensá muy bien qué vas a responder a esta última pregunta. Sólo así encontrarás el camino hacia la luz.


Saludos!
WhiZ


Desconectado EPSILON

  • *
  • Underc0der
  • Mensajes: 364
  • Actividad:
    0%
  • Reputación 0
  • epsilon@crypt.am
    • Ver Perfil
  • Skype: epsilon.root1
« Respuesta #16 en: Julio 31, 2015, 01:11:28 am »
+1 @No tienes permisos para ver links. Registrate o Entra con tu cuenta no lo podría haber dicho mejor compañero.
@No tienes permisos para ver links. Registrate o Entra con tu cuenta en efecto la web es vulnerable, pero como ya dijeron aquí primero aprende la base de todo y después sigue con lo demás.

Saludos!

Desconectado Stiuvert

  • *
  • Moderator
  • *
  • Mensajes: 2668
  • Actividad:
    1.67%
  • Reputación 14
    • Ver Perfil
  • Skype: stiuvert@gmail.com
  • Twitter: @Stiuvert
« Respuesta #17 en: Julio 31, 2015, 04:36:03 am »
Para agregar Python al Path de Windows 7 lo puedes hacer de la siguiente forma:

  • Panel de control\Sistema y seguridad\Sistema
  • Configuración avanzada del sistema
  • Variables de entorno
  • En variables del sistema busca "Path" y editalo.

Un ejemplo que encontré


Un saludo

Desconectado DeBobiPro

  • *
  • Underc0der
  • Mensajes: 210
  • Actividad:
    1.67%
  • Reputación 2
  • Como no sabía que era imposible, lo hice.
    • Ver Perfil
« Respuesta #18 en: Julio 31, 2015, 12:40:52 pm »
Yo creo que ya entendió el chico :P!
Nivel 77 No tienes permisos para ver links. Registrate o Entra con tu cuenta

Desconectado zztop21

  • *
  • Underc0der
  • Mensajes: 18
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil
« Respuesta #19 en: Agosto 06, 2015, 10:46:34 am »
hola foreros !!! gracias por vuestras multiples respuestas.. la verdad es que me interesa mucho el tema de hackear en principio tengo que ser honesto y decir que empece utilizando el havij , sqlmdump,  dorks ..etc.. y leyendo en foros, todo el mundo me decia para hacer un buen ataque hay que hacerlo manualmente para obtener resultados que no te dan los programas anteriormente nombrados entre ellos el (sqlmap )  .. y una respuesta para todos las personas que me han respondido (agradecido estoy).. es que tengo ganas de aprender y la verdad no tengo mucho tiempo para involucrarme de lleno por el tema de casa y trabajo ... la verdad es que intentare empezar desde la base .. por que os reitero empeze con ataques automaticos  y me canse...

ahora bien .. loggre solucionar mi problema.. era por que informandome en la pagina de python hay dos  descargas y solo descargue una...  ahora teniendo las 2 logre hacer una inyeccion me entro en tablas y columnas pero ahora no se que paso... cuando intento inyectar con todos los codigos  desde u n principio me vuelve al sqlmap toooodo el rato

C:\sqlmap>sqlmap.py -u No tienes permisos para ver links. Registrate o Entra con tu cuenta --dbs

C:\sqlmap>
 
   y asi sucesivamente ....   gracias por vuestra paciencia ...adeus
« Última modificación: Agosto 06, 2015, 11:07:17 am por blackdrake »

 

¿Te gustó el post? COMPARTILO!



[SOLUCIONADO] Ayuda urgente con Virus "Virus.Win32Sality"

Iniciado por Napsters

Respuestas: 6
Vistas: 3414
Último mensaje Junio 11, 2012, 03:38:18 am
por Satyricon
"ayuda con fruitywifi-karma" no puedo activar el modulo karma.

Iniciado por cristobal92

Respuestas: 4
Vistas: 1225
Último mensaje Agosto 02, 2016, 12:03:45 pm
por cristobal92
[JAVA] Ayuda Sockets en Java

Iniciado por FERNANDX

Respuestas: 1
Vistas: 505
Último mensaje Abril 25, 2018, 08:49:50 pm
por Mortal_Poison
[Ayuda] Crear .zip o .rar de un "archivo"

Iniciado por Zentraedi

Respuestas: 5
Vistas: 1395
Último mensaje Marzo 03, 2017, 02:15:20 pm
por Zentraedi
Ayuda Metasploit "no session was created"

Iniciado por kush20

Respuestas: 3
Vistas: 378
Último mensaje Junio 03, 2018, 07:18:08 pm
por km0xu95