SQLiDetector:一款功能强大的SQL注入漏洞检测工具
关于SQLiDetector
SQLiDetector是一款功能强大的SQL注入漏洞检测工具,该工具支持BurpBouty配置文件,可以帮助广大研究人员通过发送多个请求(包含14种Payload)并检查不同数据库的152个正则表达式模式来检测基于错误的SQL注入漏洞。
功能介绍
该工具的主要目标是帮助研究人员通过使用不同的Payload来扫描基于错误的SQL注入漏洞,例如:
'123''123`123")123"))123`)123`))123'))123')123"123[]123""123'"123"'123\123
并且支持针对不同数据库的152中错误正则表达式模式。
工具运行流程
1、运行子域名搜索工具;
2、将所有收集到的子域名传递给httpx或httprobe来收集活动子域;
3、使用你的链接和URL工具获取所有的waybackurl,如waybackurl、gau、gauplus等;
4、使用URO工具对其进行过滤并降低噪声;
5、获取仅包含参数的所有链接,可以使用grep或gf工具;
6、将最终的URL结果文件传递给SQLiDetector并进行测试;
最终的URL结果文件内容类似如下:
https://aykalam.com?x=test&y=fortesthttp://test.com?parameter=ayhaga
工具运行机制
该工具与其他类似SQL注入检测工具的区别在于,如果我们拿到了一个类似下列形式的链接:
https://example.com?file=aykalam&username=eslam3kl
即拥有了两个参数,那么该工具将会创建两个可能存在漏洞的URL地址。
1、下列形式的地址适用于每一个Payload:
https://example.com?file=123'&username=eslam3kl
https://example.com?file=aykalam&username=123'
2、工具将会对每一个URL链接发送一个请求,并使用正则表达式检测是否匹配其中某个模式;
3、针对任何包含漏洞的链接地址,工具将会在单独的文件中进行过程存储;
工具安装和使用
广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/eslam3kl/SQLiDetector.git
然后运行下列命令安装工具所需的依赖组件:
~/eslam3kl/SQLiDetector# pip3 install -r requirements.txt
接下来就可以运行该工具了:
# cat urls.txthttp://testphp.vulnweb.com/artists.php?artist=1# python3 sqlidetector.py -husage: sqlidetector.py [-h] -f FILE [-w WORKERS] [-p PROXY] [-t TIMEOUT] [-o OUTPUT]A simple tool to detect SQL errorsoptional arguments: -h, --help show this help message and exit] -f FILE, --file FILE [File of the urls] -w WORKERS, --workers [WORKERS Number of threads] -p PROXY, --proxy [PROXY Proxy host] -t TIMEOUT, --timeout [TIMEOUT Connection timeout] -o OUTPUT, --output [OUTPUT [Output file]# python3 sqlidetector.py -f urls.txt -w 50 -o output.txt -t 10
(向右滑动,查看更多)
BurpBounty模块
我们还创建了一个BurpBounty配置文件,它会使用相同Payload并在不同的位置注入,例如:参数名、参数值、Header和路径。
工具运行结果
项目地址
SQLiDetector:
https://github.com/eslam3kl/SQLiDetector
参考资料:
https://github.com/sqlmapproject/sqlmap/blob/master/data/xml/errors.xml
精彩推荐
相关文章
- http.sys远程代码注入漏洞
- Jfinal CMS命令注入漏洞
- 网络安全信息收集-url采集工具(msray)查找可能存在sql注入漏洞的站点
- SpringBoot框架SpEL表达式注入漏洞复现与原理分析
- 实战 | 记一次赏金2000美元的子域名接管漏洞挖掘
- Ghauri:一款功能强大的SQL注入漏洞自动化检测和利用工具
- PortSwigger之不安全的反序列化+服务器端模板注入漏洞笔记
- SQL开发知识:一个简单的sql注入
- Python与Java曝漏洞,黑客利用FTP注入攻击可绕过防火墙
- Python urllib HTTP头注入漏洞
- 漏洞预警:Zabbix高危SQL注入漏洞,可获取系统权限
- 如何防范SQL注入攻击:MySQL的几种安全策略(sql注入mysql)
- SQL注入攻击对MSSQL的威胁及防护策略(sql注入 mssql)
- MSSQL注入漏洞防范之文件上传安全(mssql注入上传)
- mssql注入漏洞利用dbo权限攻击(mssql注入dbo权限)
- MySQL中防御SQL注入攻击的方法(mysql中sql注入)
- Oracle数据库如何防范SQL注入(oracle会sql注入)
- PHP小心urldecode引发的SQL注入漏洞
- phpis_numberic函数造成的SQL注入漏洞
- 对于ThinkPHP框架早期版本的一个SQL注入漏洞详细分析