Termux-lazysqlmap

Прошу обратить внимание! Автор данной статьи не несёт ответственности за любые последствия вслед использования предоставленной информации. Все материалы опубликованы исключительно в образовательных целях!

SQL инъекция — это один из самых доступных способов взлома сайта.

Суть таких инъекций – внедрение в данные (передаваемые через GET, POST запросы или значения Cookie) произвольного SQL кода. Если сайт уязвим и выполняет такие инъекции, то по сути есть возможность творить с БД (чаще всего это MySQL) что угодно.

Если вы знаете, как использовать Sqlmap, то для вас это не имеет большого значения, так что вы можете просто установить Sqlmap в termux и начать взламывать сайты. Если у вас нет хотя бы базовых знаний о взломе веб-сайтов, тогда эта статья для вас.

Установка:

apt update && apt upgrade
pkg install python2
pkg install git
git clone https://github.com/Yukinoshita47/lazysqlmap.git
cd lazysqlmap
chmod 777 install.sh 
./install.sh 
lazysqlmap

Сейчас наберём сайт взятый из гугл доркинг

Затем, если сайт уязвим для SQLi, то вы можете взломать, этот сайт уязвим, поэтому получаем базы данных

• site_db
• information_schema

Набираем sitedb

Чтобы было возвращение таблицы в базе данных

Теперь нужно выбрать желаемую таблицу, обычно это выбор административной таблицы

Поэтому печатаем userlogin

Теперь вернётся несколько столбцов в таблице.

Теперь нужно выбрать нужные столбцы для сброса

Поэтому выбираем их все

Вы получите данные для входа администратора.

Просто расшифруйте хеш и найдите панель входа администратора на веб-сайте, затем войдите в систему с деталями, и это все, что вы взломали.