SQLMC - SQL Injection मासिव चेकर

डेमो

जानकारी

यह टूल केवल शैक्षिक उद्देश्य के लिए है, पूर्व आपसी सहमति के बिना लक्ष्यों पर हमला करने के लिए SQLMC का उपयोग अवैध है। डेवलपर्स कोई दायित्व नहीं लेते हैं और इस प्रोग्राम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

अवलोकन

SQLMC (SQL Injection मासिव चेकर) एक ऐसा टूल है जिसे किसी डोमेन में SQL इंजेक्शन कमजोरियों को स्कैन करने के लिए डिज़ाइन किया गया है। यह दिए गए URL को एक निर्दिष्ट गहराई तक क्रॉल करता है, प्रत्येक लिंक को SQL इंजेक्शन कमजोरियों के लिए जांचता है, और अपने निष्कर्षों की रिपोर्ट करता है।

विशेषताएं

• किसी डोमेन में SQL इंजेक्शन कमजोरियों को स्कैन करता है
• दिए गए URL को एक निर्दिष्ट गहराई तक क्रॉल करता है
• सभी GET पैरामीटर में प्रत्येक लिंक को SQL इंजेक्शन कमजोरियों के लिए जांचता है
• सर्वर जानकारी और गहराई के साथ कमजोरियों की रिपोर्ट करता है

स्थापना

1. आवश्यक निर्भरताएँ स्थापित करें:
   root@kitploit:~

   pip3 install sqlmc
   

उपयोग

निम्नलिखित कमांड-लाइन तर्कों के साथ sqlmc चलाएँ:

• -u, --url: स्कैन करने के लिए URL (आवश्यक)
• -d, --depth: स्कैन करने की गहराई (आवश्यक)
• -o, --output: परिणामों को सहेजने के लिए आउटपुट फ़ाइल

उपयोग उदाहरण:

sqlmc -u http://example.com -d 2

http://example.com को उस URL से बदलें जिसे आप स्कैन करना चाहते हैं और 2 को स्कैन की वांछित गहराई से बदलें। आप आउटपुट फ़ाइल निर्दिष्ट करने के लिए -o या --output फ़्लैग के बाद वांछित फ़ाइल नाम का भी उपयोग कर सकते हैं।

इसके बाद टूल स्कैन करेगा और परिणाम प्रदर्शित करेगा।

करने के लिए

- एकाधिक GET पैरामीटर जांचें - #3 में पूर्ण

• बेहतर इंजेक्शन चेकर ट्रिगर विधियाँ
• अनुरोधों को प्रमाणित करने के लिए सत्र जैसी कुकीज़ का उपयोग करने की अनुमति दें

श्रेय

• Miguel Álvarez द्वारा विकसित

लाइसेंस

यह प्रोजेक्ट GNU Affero General Public License v3.0 के अंतर्गत लाइसेंस प्राप्त है।