SQLMC - SQL 인젝션 대량 점검기

Demo

정보

이 도구는 교육 목적으로만 사용해야 하며, 사전 상호 동의 없이 SQLMC를 사용하여 대상을 공격하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

개요

SQLMC(SQL Injection Massive Checker)는 도메인의 SQL 인젝션 취약점을 스캔하도록 설계된 도구입니다. 주어진 URL을 지정된 깊이까지 크롤링하고, 각 링크의 SQL 인젝션 취약점을 확인한 후 결과를 보고합니다.

기능

• 도메인의 SQL 인젝션 취약점 스캔
• 주어진 URL을 지정된 깊이까지 크롤링
• 모든 GET 매개변수에서 각 링크의 SQL 인젝션 취약점 확인
• 취약점 정보와 서버 정보, 깊이를 함께 보고

설치

1. 필요한 종속성을 설치합니다:
   root@kitploit:~

   pip3 install sqlmc
   

사용법

sqlmc를 다음 명령줄 인수와 함께 실행합니다:

• -u, --url: 스캔할 URL (필수)
• -d, --depth: 스캔할 깊이 (필수)
• -o, --output: 결과를 저장할 출력 파일

사용 예시:

sqlmc -u http://example.com -d 2

http://example.com을 스캔하려는 URL로, 3을 원하는 스캔 깊이로 바꾸세요. -o 또는 --output 플래그 뒤에 원하는 파일명을 지정하여 출력 파일도 지정할 수 있습니다.

그러면 도구가 스캔을 수행하고 결과를 표시합니다.

ToDo

- 여러 GET 매개변수 확인 - #3에서 완료

• 더 나은 인젝션 검사 트리거 방법
• 세션과 같은 쿠키를 사용하여 요청 인증 허용

크레딧

• 개발: Miguel Álvarez

라이선스

이 프로젝트는 GNU Affero General Public License v3.0에 따라 라이선스가 부여됩니다.