SQLMC - Vérificateur Massif d'Injections SQL

Demo

Information

Cet outil est à des fins éducatives uniquement, l'utilisation de SQLMC pour attaquer des cibles sans consentement mutuel préalable est illégale. Les développeurs déclinent toute responsabilité et ne sont pas responsables de tout usage abusif ou dommage causé par ce programme.

Overview

SQLMC (Vérificateur Massif d'Injections SQL) est un outil conçu pour scanner un domaine à la recherche de vulnérabilités d'injection SQL. Il parcourt l'URL donnée jusqu'à une profondeur spécifiée, vérifie chaque lien pour des vulnérabilités d'injection SQL et rapporte ses résultats.

Features

• Scanne un domaine pour les vulnérabilités d'injection SQL
• Parcourt l'URL donnée jusqu'à une profondeur spécifiée
• Vérifie chaque lien pour des vulnérabilités d'injection SQL dans tous les paramètres GET
• Signale les vulnérabilités ainsi que les informations du serveur et la profondeur

Installation

1. Installez les dépendances requises :
   root@kitploit:~

   pip3 install sqlmc
   

Usage

Exécutez sqlmc avec les arguments de ligne de commande suivants :

• -u, --url : L'URL à scanner (obligatoire)
• -d, --depth : La profondeur à scanner (obligatoire)
• -o, --output : Le fichier de sortie pour enregistrer les résultats

Exemple d'utilisation :

sqlmc -u http://example.com -d 2

Remplacez http://example.com par l'URL que vous souhaitez scanner et 3 par la profondeur souhaitée du scan. Vous pouvez également spécifier un fichier de sortie en utilisant le drapeau -o ou --output suivi du nom de fichier souhaité.

L'outil effectuera ensuite le scan et affichera les résultats.

ToDo

- Vérifier les multiples paramètres GET - Fait dans #3

• Meilleures méthodes de déclenchement du vérificateur d'injection
• Permettre d'utiliser des cookies comme des sessions pour authentifier les requêtes

Credits

• Développé par Miguel Álvarez

License

Ce projet est sous licence GNU Affero General Public License v3.0