Sqlmap Nedir | Nasıl kullanılır?

mitat1 · 30 Ara 2022

Sqlmap Nedir?

Sqlmap açık kaynak kodlu sql injection açıklığı tespit ve kötüye kullanma
aracıdır. Hedefe ulaşmak için kullanılan web sunucularını kullanan arşiv birimleri çeşitli sorgular/komutlar ile sistem üzerindeki sql enjeksiyon tipini tespit eder yine de içerdiğini kullandığına göre çeşitli bilgileri hedef koleksiyonlarından alır.

2-Sqlmap Verileri ve Parametreleri


Veritabanı türü ve versiyonu (–banner,–all)
Mevcut kullanılan veritabanı ve erişilebilen veritabanı isimleri (–current-db, –dbs)
Veritabanı tabloları(tables) ve bu tablolara ait kolonları(columns) (–tables, –columns)
Veritabanı datası(–dump, –dump-all)
Veritabanı mevcut kullanıcılar ve tüm kullanıcılar(–current-user,–users)
Veritabanı kullanıcısının parolası (–passwords)
Veritabanı kullanıcısının DB admin olup olmadığı bilgisi(–is-dba)
Hedef sunucu hakkında bilgi(İşletim sistemi Uygulamanın kullanıldığı teknoloji vs. (-f)
URL (–url, -r )
Burp suite ve WebScarp proxy logu (–log , -l)
HTTP taleplerinin bir dosyadan okunulması (–r)
Google üzerinden URL toplayıp input olarak alabilmek(-g)
/sqlmap/sqlmap.conf dosyası -c parametresi ile verilerek tüm konfigrasyon input olarak verilebilir. (-c)

3-Sql map ile sql açıklı site hackleme

(root)Terminal'i açın sql açıklı site bulduktan sonra sıra db cekmede Tekrardan terminale geçin ve aşağıdaki kodu terminale yazın. Bu kod sitedeki databaseleri bulmamıza yardımcı olucaktır
sqlmap -u açıklı site --dbs

Gelen [y/N] sorularına y yazarak enterliyoruz.

Şimdi Databasemizi seçip tablolarını çıkarmak için aşağıdaki kodumuzu terminale geçireceğiz.

sqlmap -u açıklısite -D database adı --table

Gördüğünüz gibi tablolar önümüze geldi Burda bizim yöneleceğimiz tablo "admin,user,superadmin" gibi tablolar olacak. Bu sitede "admin" tablosu olduğu için ben admin tablosunu kullanacağım. Aşağıdaki koddan tablo seçiyoruz ve columnlarını buluyoruz.
sqlmap -u açıklısite -D database adı -T admin --column

Colunumları gördük bunlar : id,identifiant,nom ve password. Şimdi bunları göstermeye gelelim ( admin şifresi id adı vs.) Kodu aşağıdaki gibi yazın.
sqlmap -u açıklısite -D database -T admin -C colunmlar --dump

NOT:BAZI KISIMLAR ALINTIDIR!!!

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler

---YENİÇERİ Kulübü---

Suppressor · 30 Ara 2022

Eline sağlık güzel olmuş.

daggez · 30 Ara 2022

Emeğinize sağlık.

StonehenG · 30 Ara 2022

elinize sağlık efenim

slaxG · 30 Ara 2022

Eline sağlık güzel konu dostum.

JohnWick51 · 30 Ara 2022

mitat1' Alıntı:
Sqlmap Nedir?

Sqlmap açık kaynak kodlu sql injection açıklığı tespit ve kötüye kullanma
aracıdır. Hedefe ulaşmak için kullanılan web sunucularını kullanan arşiv birimleri çeşitli sorgular/komutlar ile sistem üzerindeki sql enjeksiyon tipini tespit eder yine de içerdiğini kullandığına göre çeşitli bilgileri hedef koleksiyonlarından alır.

2-Sqlmap Verileri ve Parametreleri

Veritabanı türü ve versiyonu (–banner,–all) Mevcut kullanılan veritabanı ve erişilebilen veritabanı isimleri (–current-db, –dbs) Veritabanı tabloları(tables) ve bu tablolara ait kolonları(columns) (–tables, –columns) Veritabanı datası(–dump, –dump-all) Veritabanı mevcut kullanıcılar ve tüm kullanıcılar(–current-user,–users) Veritabanı kullanıcısının parolası (–passwords) Veritabanı kullanıcısının DB admin olup olmadığı bilgisi(–is-dba) Hedef sunucu hakkında bilgi(İşletim sistemi Uygulamanın kullanıldığı teknoloji vs. (-f) URL (–url, -r ) Burp suite ve WebScarp proxy logu (–log , -l) HTTP taleplerinin bir dosyadan okunulması (–r) Google üzerinden URL toplayıp input olarak alabilmek(-g) /sqlmap/sqlmap.conf dosyası -c parametresi ile verilerek tüm konfigrasyon input olarak verilebilir. (-c)

3-Sql map ile sql açıklı site hackleme

(root)Terminal'i açın sql açıklı site bulduktan sonra sıra db cekmede Tekrardan terminale geçin ve aşağıdaki kodu terminale yazın. Bu kod sitedeki databaseleri bulmamıza yardımcı olucaktır
sqlmap -u açıklı site --dbs

Gelen [y/N] sorularına y yazarak enterliyoruz.

Şimdi Databasemizi seçip tablolarını çıkarmak için aşağıdaki kodumuzu terminale geçireceğiz.

sqlmap -u açıklısite -D database adı --table

Gördüğünüz gibi tablolar önümüze geldi Burda bizim yöneleceğimiz tablo "admin,user,superadmin" gibi tablolar olacak. Bu sitede "admin" tablosu olduğu için ben admin tablosunu kullanacağım. Aşağıdaki koddan tablo seçiyoruz ve columnlarını buluyoruz.
sqlmap -u açıklısite -D database adı -T admin --column

Colunumları gördük bunlar : id,identifiant,nom ve password. Şimdi bunları göstermeye gelelim ( admin şifresi id adı vs.) Kodu aşağıdaki gibi yazın.
sqlmap -u açıklısite -D database -T admin -C colunmlar --dump

NOT:BAZI KISIMLAR ALINTIDIR!!!

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler
---YENİÇERİ Kulübü---

Ellerinize saglik

'Box-Boy · 30 Ara 2022

iyi güzel hoş da sqlmap kullanımı konusunda daha iddaalı konular var bu 1, 2: gelen soruya neden "y" basıyoruz niçin basıyoruz yani bunları anlatsan ve bunları detaylandırsan daha hoş olur. 3: normal site yerine sqlmap de "post", "get" bunlar nasıl kullanılır ve bunların wafları bypassları tamper'ları vs. vs. gibi konulara parmak basarsan daha faydalı ve yararlı olacaktır.

Genede eline sağlık, ilerliyen zamanalar da bu tür konuları da bekleriz.

mitat1' Alıntı:
sqlmap -u açıklı site --dbs

Gelen [y/N] sorularına y yazarak enterliyoruz.

Şimdi Databasemizi seçip tablolarını çıkarmak için aşağıdaki kodumuzu terminale geçireceğiz.

darksideofwww · 30 Ara 2022

Kısa kalmış

mitat1 · 30 Ara 2022

'Box-Boy' Alıntı:
iyi güzel hoş da sqlmap kullanımı konusunda daha iddaalı konular var bu 1, 2: gelen soruya neden "y" basıyoruz niçin basıyoruz yani bunları anlatsan ve bunları detaylandırsan daha hoş olur. 3: normal site yerine sqlmap de "post", "get" bunlar nasıl kullanılır ve bunların wafları bypassları tamper'ları vs. vs. gibi konulara parmak basarsan daha faydalı ve yararlı olacaktır.

Genede eline sağlık, ilerliyen zamanalar da bu tür konuları da bekleriz.

Ben öyle şeylere girseydim destan yazardım.cok daha iyisen sende konu ac gorelim

darksideofwww' Alıntı:
Kısa kalmış

Sen daha uzununu yap

'Box-Boy · 30 Ara 2022

mitat1' Alıntı:
Ben öyle şeylere girseydim destan yazardım.cok daha iyisen sende konu ac gorelim

istersen anlatayım ama benim saatlerce başında oturup da eski den popüler olan bir toolla onca zaman ayıramam bu boşa kürek çekmek gibi birşey.

mitat1 · 30 Ara 2022

'Box-Boy' Alıntı:
istersen anlatayım ama benim saatlerce başında oturup da eski den popüler olan bir toolla onca zaman ayıramam bu boşa kürek çekmek gibi birşey.

O zaman bilgin yoksa karışma böyle şeylere bence ve buraya yazma konu aç

darksideofwww · 30 Ara 2022

mitat1' Alıntı:
Ben öyle şeylere girseydim destan yazardım.cok daha iyisen sende konu ac gorelim

Biz eleştiri yapıyoruz sen tokat gibi cevap veriyorsun eleştiriye kapalıysan açma konuları

mitat1' Alıntı:
Sen daha uzununu yap

Emredersin paşam

mitat1 · 30 Ara 2022

darksideofwww' Alıntı:
Biz eleştiri yapıyoruz sen tokat gibi cevap veriyorsun eleştiriye kapalıysan açma konuları

Boş eleştiriye kapalıyım

darksideofwww' Alıntı:
Emredersin paşam

Solder of war · 30 Ara 2022

elinize sağlık hocam

Pashax · 30 Ara 2022

Emeğine Sağlık

Muslukcu · 30 Ara 2022

Elini

mitat1' Alıntı:
Sqlmap Nedir?

Sqlmap açık kaynak kodlu sql injection açıklığı tespit ve kötüye kullanma
aracıdır. Hedefe ulaşmak için kullanılan web sunucularını kullanan arşiv birimleri çeşitli sorgular/komutlar ile sistem üzerindeki sql enjeksiyon tipini tespit eder yine de içerdiğini kullandığına göre çeşitli bilgileri hedef koleksiyonlarından alır.

2-Sqlmap Verileri ve Parametreleri

Veritabanı türü ve versiyonu (–banner,–all) Mevcut kullanılan veritabanı ve erişilebilen veritabanı isimleri (–current-db, –dbs) Veritabanı tabloları(tables) ve bu tablolara ait kolonları(columns) (–tables, –columns) Veritabanı datası(–dump, –dump-all) Veritabanı mevcut kullanıcılar ve tüm kullanıcılar(–current-user,–users) Veritabanı kullanıcısının parolası (–passwords) Veritabanı kullanıcısının DB admin olup olmadığı bilgisi(–is-dba) Hedef sunucu hakkında bilgi(İşletim sistemi Uygulamanın kullanıldığı teknoloji vs. (-f) URL (–url, -r ) Burp suite ve WebScarp proxy logu (–log , -l) HTTP taleplerinin bir dosyadan okunulması (–r) Google üzerinden URL toplayıp input olarak alabilmek(-g) /sqlmap/sqlmap.conf dosyası -c parametresi ile verilerek tüm konfigrasyon input olarak verilebilir. (-c)

3-Sql map ile sql açıklı site hackleme

(root)Terminal'i açın sql açıklı site bulduktan sonra sıra db cekmede Tekrardan terminale geçin ve aşağıdaki kodu terminale yazın. Bu kod sitedeki databaseleri bulmamıza yardımcı olucaktır
sqlmap -u açıklı site --dbs

Gelen [y/N] sorularına y yazarak enterliyoruz.

Şimdi Databasemizi seçip tablolarını çıkarmak için aşağıdaki kodumuzu terminale geçireceğiz.

sqlmap -u açıklısite -D database adı --table

Gördüğünüz gibi tablolar önümüze geldi Burda bizim yöneleceğimiz tablo "admin,user,superadmin" gibi tablolar olacak. Bu sitede "admin" tablosu olduğu için ben admin tablosunu kullanacağım. Aşağıdaki koddan tablo seçiyoruz ve columnlarını buluyoruz.
sqlmap -u açıklısite -D database adı -T admin --column

Colunumları gördük bunlar : id,identifiant,nom ve password. Şimdi bunları göstermeye gelelim ( admin şifresi id adı vs.) Kodu aşağıdaki gibi yazın.
sqlmap -u açıklısite -D database -T admin -C colunmlar --dump

NOT:BAZI KISIMLAR ALINTIDIR!!!

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler
---YENİÇERİ Kulübü---

Elinize sağlık

Captain Black · 31 Ara 2022

Eline sağlık resimler ve anlatım güzel biraz daha uzun olsa tadından yenmez bir konu

'Anka · 31 Ara 2022

Eline sağlık mitat. Gayet. Başarılı bir konu hem forum için hemde bu işlere yeni başlayanlar için gayet güzel. Eline koluna sağlık tekrardan devamını bekliyorum.

mitat1 · 31 Ara 2022

Suppressor' Alıntı:
Eline sağlık güzel olmuş.

daggez' Alıntı:
Emeğinize sağlık.

StonehenG' Alıntı:
elinize sağlık efenim

slaxG' Alıntı:
Eline sağlık güzel konu dostum.

Solder of war' Alıntı:
elinize sağlık hocam

Pashax' Alıntı:
Emeğine Sağlık

YaaBatuuu' Alıntı:
Elini

Elinize sağlık

Captain Black' Alıntı:
Eline sağlık resimler ve anlatım güzel biraz daha uzun olsa tadından yenmez bir konu

Sağolasın burdahakine dikkat ederim

'Anka' Alıntı:
Eline sağlık mitat. Gayet. Başarılı bir konu hem forum için hemde bu işlere yeni başlayanlar için gayet güzel. Eline koluna sağlık tekrardan devamını bekliyorum.

Teşekkürler

7as · 31 Ara 2022

Eline sağlık . Bir tek biraz daha resim eklenebilir .

Sqlmap Nedir | Nasıl kullanılır?

Uzman üye

Sqlmap Nedir? ​

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler ​

---YENİÇERİ Kulübü---​

​

​

Request Uzmanı

Junior Hunter / Malware Assistant Developer

Üye

Üye

Uzman üye

Sqlmap Nedir? ​

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler ​

---YENİÇERİ Kulübü---​

​

​

Üye

Katılımcı Üye

Uzman üye

Üye

Uzman üye

Katılımcı Üye

Uzman üye

Üye

Üye

Katılımcı Üye

Sqlmap Nedir? ​

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler ​

---YENİÇERİ Kulübü---​

​

​

Katılımcı Üye

Basın&Medya Ekibi Kıdemli

Uzman üye

Uzman üye

Sqlmap Nedir?

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler

---YENİÇERİ Kulübü---

Sqlmap Nedir?

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler

---YENİÇERİ Kulübü---

Sqlmap Nedir?

Admin Bilgileri elinizde dilediğiniz gibi kullanın,umarım faydalı olmuştur sağlıcakla kalın iyi günler

---YENİÇERİ Kulübü---