SQLMC - SQL Injection Massive Checker

Demo

Information

Dieses Tool dient ausschließlich zu Bildungszwecken. Die Verwendung von SQLMC zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.

Übersicht

SQLMC (SQL Injection Massive Checker) ist ein Tool, das eine Domain auf SQL-Injection-Schwachstellen überprüft. Es durchsucht die angegebene URL bis zu einer bestimmten Tiefe, prüft jeden Link auf SQL-Injection-Schwachstellen und meldet die Ergebnisse.

Funktionen

• Scannt eine Domain auf SQL-Injection-Schwachstellen
• Durchsucht die angegebene URL bis zu einer bestimmten Tiefe
• Prüft jeden Link auf SQL-Injection-Schwachstellen in allen GET-Parametern
• Meldet Schwachstellen zusammen mit Serverinformationen und Tiefe

Installation

1. Installieren Sie die erforderlichen Abhängigkeiten:
   root@kitploit:~

   pip3 install sqlmc
   

Verwendung

Führen Sie sqlmc mit den folgenden Befehlszeilenargumenten aus:

• -u, --url: Die zu scannende URL (erforderlich)
• -d, --depth: Die Scantiefe (erforderlich)
• -o, --output: Die Ausgabedatei zum Speichern der Ergebnisse

Beispielverwendung:

sqlmc -u http://example.com -d 2

Ersetzen Sie http://example.com durch die zu scannende URL und 3 durch die gewünschte Scantiefe. Sie können auch eine Ausgabedatei mit dem Flag -o oder --output gefolgt vom gewünschten Dateinamen angeben.

Das Tool führt dann den Scan durch und zeigt die Ergebnisse an.

ToDo

- Überprüfung mehrerer GET-Parameter - Erfolgt in #3

• Bessere Auslösemethoden für den Injection-Checker
• Ermöglichung der Verwendung von Cookies wie Sitzungen zur Authentifizierung von Anfragen

Credits

• Entwickelt von Miguel Álvarez

Lizenz

Dieses Projekt ist unter der GNU Affero General Public License v3.0 lizenziert.