SQLMC - Controllo Massivo di SQL Injection

Demo

Informazioni

Questo strumento è solo per scopi educativi, l'uso di SQLMC per attaccare target senza il preventivo consenso reciproco è illegale. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili per qualsiasi uso improprio o danno causato da questo programma.

Panoramica

SQLMC (SQL Injection Massive Checker) è uno strumento progettato per scansionare un dominio alla ricerca di vulnerabilità di SQL injection. Esplora l'URL fornito fino a una profondità specificata, controlla ogni link per vulnerabilità di SQL injection e riporta i risultati.

Caratteristiche

• Scansiona un dominio per vulnerabilità di SQL injection
• Esplora l'URL fornito fino a una profondità specificata
• Controlla ogni link per vulnerabilità di SQL injection in tutti i parametri GET
• Segnala le vulnerabilità insieme alle informazioni sul server e alla profondità

Installazione

1. Installa le dipendenze richieste:
   root@kitploit:~

   pip3 install sqlmc
   

Utilizzo

Esegui sqlmc con i seguenti argomenti da riga di comando:

• -u, --url: L'URL da scansionare (obbligatorio)
• -d, --depth: La profondità di scansione (obbligatorio)
• -o, --output: Il file di output per salvare i risultati

Esempio di utilizzo:

sqlmc -u http://example.com -d 2

Sostituisci http://example.com con l'URL che desideri scansionare e 3 con la profondità desiderata della scansione. Puoi anche specificare un file di output usando il flag -o o --output seguito dal nome del file desiderato.

Lo strumento eseguirà quindi la scansione e visualizzerà i risultati.

Da fare

- Verifica di più parametri GET - Fatto in #3

• Migliori metodi di attivazione del controllo di injection
• Permettere l'uso di cookie come sessioni per autenticare le richieste

Crediti

• Sviluppato da Miguel Álvarez

Licenza

Questo progetto è concesso in licenza secondo la GNU Affero General Public License v3.0.