SQLiDetector — BurpBoutyプロファイルに対応したシンプルなPythonスクリプトで、14個のペイロードを含む複数のリクエストを送信し、152個の正規表現パターンで異なるデータベースのSQLインジェクション「Error based」を検出するのに役立ちます。 | Kitploit

共有

SQLiDetector

BurpBountyプロファイルをサポートしたシンプルなPythonスクリプト。14のペイロードを使って複数のリクエストを送信し、152の正規表現パターンをチェックすることで、さまざまなデータベースのSQLインジェクション「エラーベース」を検出します。

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-
| S|Q|L|i| |D|e|t|e|c|t|o|r|
| 作成者: Eslam Akl @eslam3kll & Khaled Nassar @knassar702
| バージョン: 1.0.0
| ブログ: eslam3kl.medium.com
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-

Header

説明

このツールの主なアイデアは、さまざまなペイロードを使用してエラーベースのSQLインジェクションをスキャンすることです。例：

'123
''123
`123
")123
"))123
`)123
`))123
'))123
')123"123
[]123
""123
'"123
"'123
\123

そして、さまざまなデータベースの152のエラー正規表現パターンを照合します。
ソース: https://github.com/sqlmapproject/sqlmap/blob/master/data/xml/errors.xml

どのように動作しますか？

非常に簡単です。次の手順に従ってください。

サブドメイン取得スクリプトまたはツールを使用します。
収集したすべてのサブドメインをhttpxまたはhttprobeに渡して、ライブのサブドメインのみを取得します。
linksやURLsツールを使用して、waybackurls、gau、gauplusなどのすべてのWayback URLを取得します。
UROツールを使用してフィルタリングし、ノイズを減らします。
Grepを使用して、パラメータのみを含むすべてのリンクを取得します。GrepまたはGFツールを使用できます。

# cat urls.txt
http://testphp.vulnweb.com/artists.php?artist=1

# python3 sqlidetector.py -h
usage: sqlidetector.py [-h] -f FILE [-w WORKERS] [-p PROXY] [-t TIMEOUT] [-o OUTPUT]
A simple tool to detect SQL errors
optional arguments:
  -h, --help            show this help message and exit]
  -f FILE, --file FILE  [File of the urls]
  -w WORKERS, --workers [WORKERS Number of threads]
  -p PROXY, --proxy [PROXY Proxy host]
  -t TIMEOUT, --timeout [TIMEOUT Connection timeout]
  -o OUTPUT, --output [OUTPUT [Output file]

# python3 sqlidetector.py -f urls.txt -w 50 -o output.txt -t 10