[2] إكتشاف ثغرات الويب وإستغلالها برمجيا بالبايثون .. Sqli

[zero_cool]

السلام عليكم ورحمة الله وبركاته

إكتشاف ثغرة SQLI

حنستعمل هنا مكتبة Mechanize ومكتبة BeautifulSoup
بالنسبة لتنصيب مكتبة BeautifulSoup نتبع نفس الخطوات التي نصبنا بها مكتبة Mechanizeفي الأعلى .


نقوم بتحميلها من هذا الرابط :

كود PHP:

http://www.crummy.com/software/BeautifulSoup/bs4/download/4.2/ 


إصدار المكتبة التي أشرح عليها هي beautifulsoup4-4.2.0.tar.gz ولك الحرية في إختيار أي إصدار .

بعد إنتهاء التحميل نذهب إلى مسار ملف المكتبة ونفك الضغط عليها بالأمر التالي :

كود PHP:

tar -xvzf beautifulsoup4-4.2.0.tar.gz 


ثم ندخل على مجلد المكتبة :

كود PHP:

 cd beautifulsoup4-4.2.0 


ثم نقوم بتنصيبها بالأمر التالي :

كود PHP:

python setup.py install 


ماسنفعله هنا هو إكتشاف ثغرة SQLI في الموقع .

أولا : حنبدأ من أين إنتهينا في الأعلى يعني ندخل جميع هذه الخطوات الموجودة في الصورة :



ثانيا : الآن نفتح رابط التطبيق لثغرة SQLI

كود PHP:

 br.open("http://192.168.60.130/dvwa/vulnerabilities/sqli/") 


مستوى الصعوبة : سهل .



نشوف سورس الصفحة كما في الصورة التالية :



بالنسبة لل form حنستعمل ماوجدناه في السورس يعني ندخل كالتالي :

كود PHP:

br.select_form(nr=0) 


ثم في ال id حنضع العلامة " '"

كود PHP:

br.form***91;'id'***93; = "'" 


ثم نرسلهم كالتالي :

كود PHP:

br.submit() 


بالضغط على submitحننتقل إلى هذه الصفحة :



الآن حنواصل برمجيا من أين اأنتهينا :

نفتح سورس الصفحة :



وإذا أردنا فتح سورس الصفحة من مترجم البايثون نستعمل المكتبة BeautifulSoup

كود PHP:

 page = br.response().read() 


نجعل أولا الصفحة على شكل بالأمر التالي :

كود PHP:

 source = BeautifulSoup(page,"lxml") 


نلاحظ أن الرسالة التي تفيد بوجود ثغرة sql في الموقع موجودة بين الوسام أو الtag
<pre> , </pre>

يعني نقوم بإنشاء ليست تحتوي على كل مايوجد في ال tag أو الأوسمة pre بإستعمال الميثيود find_all

كود PHP:

 tags = source.find_all('pre') 


الليست tagsفيها جميع الأوسمة preالموجودة في الصفحة طبعا هنا لدينا وسام فقط لكن عموما الميثود find_allتستخرج جميع الأوسمة .
يمكننا أن ننشئ حلقة تكرارية تقوم بفحص جميع عناصر الليست tagsفإن وجدت الرسالة التالية مثلا :
"You have an error in your SQL syntax"


يعني ذلك أن الموقع مصاب بثغرة sqlيعني نطلب منه نسخ ذلك .

نحدد الرسالة كالتالي :

كود PHP:

message = "You have an error in your SQL syntax" 


الآن نفحص :

كود PHP:

for tag in tags:

     if message in "".join(tag):
           print "Target is vulnerable" 


وهذا سكريبت يوضح جميع الخطوات السابقة من تسجيل الدخول إلى إكتشاف ثغرة sql بالموقع مع شرح كل خطوة.

كود PHP:

http://pastebin.com/s61k7G8V 


يتبع بإذن الله

في أمان الله

[ChAnDiPa-Dz]

جيييييييييد *-*

[VirusXDz]

**** اخي الف ****

[Endyke]

انا هاته الكورسات تنال اعجابي الصراحة الواحد يشعر انه يشتغل على كورس فعال و علمي تمام اخي ****