python - Sqli Dork Scanner

Will Graham · 11 Kas 2022

merhaba bu konumda sizlere kendi yaptığım tool ile sqli açıklı siteleri bulmayı göstereceğim. önce size programın çalışma mantığından bahsedeyim. program girdiğiniz dork listesinde ki dorkları tek tek bing arama motorunda aratarak çıkan siteleri çeker sonra size sqli taraması yapmak istiyor musunuz diye sorar. eğer taramasını isterseniz çıkan sitelere ilk önce bir istek gönderir sonra ise sitenin sonuna tırnak (') işaretini koyarak bir istek daha gönderir. eğer gönderdiği ilk istek son gönderdiği istekten büyükse flow adlı modüle kaynak kodunu göndererek kaynak kod içerisinde "not found" gibi hataların bulunup bulunmadığını kontrol ettirir. eğer hata yoksa ekrana sqli açığını bulduğunu yazar.

programı kullanabilmek için bir dork listesine ihtiyacınız var. dorkları internette hazır olarak alabilirsiniz veya kendiniz de oluşturabilirsiniz.

hazır dorklar: SQL-injection-dorks-list/google dorks for sql injection.txt at master · rootac355/SQL-injection-dorks-list
dork oluşturmayı bilmeyenler için: https://turkhackteam.org/konular/dork-yazma-ve-genel-terimler.2013922/
veteran dork studio: https://www.turkhackteam.org/konular/veteran-dork-studio-3-final.1035746/

dorklarınızı oluşturduktan sonra bir txt dosyasına kayıt edin ve aşağıdaki kodları terminale yazın.

Kod:

git clone https://github.com/cannibal-hannibal/Sqli-Dork-Scanner
cd Sqli-Dork-Scanner
pip3 install -r requirements.txt
python3 main.py

Örnek bir kullanım videosu

untitled

Recorded by kali

asciinema.org

ɴᴜʟʟ · 11 Kas 2022

Eline emeğine sağlık

Will Graham · 11 Kas 2022

ɴᴜʟʟ' Alıntı:
Eline emeğine sağlık

teşekkür ederim

Captain Black · 11 Kas 2022

Eline sağlık

Will Graham · 11 Kas 2022

Taksidriver' Alıntı:
Eline sağlık

teşekkürler

ankamurat · 11 Kas 2022

Will Graham' Alıntı:
merhaba bu konumda sizlere kendi yaptığım tool ile sqli açıklı siteleri bulmayı göstereceğim. önce size programın çalışma mantığından bahsedeyim. program girdiğiniz dork listesinde ki dorkları tek tek bing arama motorunda aratarak çıkan siteleri çeker sonra size sqli taraması yapmak istiyor musunuz diye sorar. eğer taramasını isterseniz çıkan sitelere ilk önce bir istek gönderir sonra ise sitenin sonuna tırnak (') işaretini koyarak bir istek daha gönderir. eğer gönderdiği ilk istek son gönderdiği istekten büyükse flow adlı modüle kaynak kodunu göndererek kaynak kod içerisinde "not found" gibi hataların bulunup bulunmadığını kontrol ettirir. eğer hata yoksa ekrana sqli açığını bulduğunu yazar.

programı kullanabilmek için bir dork listesine ihtiyacınız var. dorkları internette hazır olarak alabilirsiniz veya kendiniz de oluşturabilirsiniz.

hazır dorklar: SQL-injection-dorks-list/google dorks for sql injection.txt at master · rootac355/SQL-injection-dorks-list
dork oluşturmayı bilmeyenler için: https://turkhackteam.org/konular/dork-yazma-ve-genel-terimler.2013922/
veteran dork studio: https://www.turkhackteam.org/konular/veteran-dork-studio-3-final.1035746/

dorklarınızı oluşturduktan sonra bir txt dosyasına kayıt edin ve aşağıdaki kodları terminale yazın.

Kod:

git clone https://github.com/cannibal-hannibal/Sqli-Dork-Scanner cd Sqli-Dork-Scanner pip3 install -r requirements.txt python3 main.py

Örnek bir kullanım videosu

untitled

Recorded by kali

asciinema.org

eline emeğine sağlık

Will Graham · 11 Kas 2022

ankamurat' Alıntı:
eline emeğine sağlık

teşekkür ederim

xmajestar · 11 Kas 2022

Eline sağlık yıldızladım aradasıkılınca manuel sql yaparım halen o konuda eksiğim

Will Graham · 12 Kas 2022

xmajestar' Alıntı:
Eline sağlık yıldızladım aradasıkılınca manuel sql yaparım halen o konuda eksiğim

teşekkürler

Türkiye. · 12 Kas 2022

Eline sağlık Dostum

Will Graham · 12 Kas 2022

Türkiye.' Alıntı:
Eline sağlık Dostum

teşekkür ederim dostum

Napcaz · 12 Kas 2022

dork_scan fonksiyonunun içinde nm diye bir değişken tanımlamışsın ve for döngüsünde arttırıyorsun herhalde kaç tane dork tarandı bunu tutmak istedin sonra unuttun
xxx diye bir değişken var mainde o da öylece duruyor

if ler için pythonda parantez kullanman gerekmez

eski alışkanlar kolay bırakılmıyor değil mi

dork_scan için de sql_checker de yaptığın gibi threading in nimetlerinden faydalanabilirsin

27. satırda iki req arasındaki farkı ölçmek için virgülsüz istekten 350 çıkarmışsın bunun özel bir sebebi mi var? Yoksa kaldır farkı anlamak için birinin diğerinden büyük olması yetmiyor mu

IrecBlue · 12 Kas 2022

Eline sağlık

Will Graham · 12 Kas 2022

Napcaz' Alıntı:
dork_scan fonksiyonunun içinde nm diye bir değişken tanımlamışsın ve for döngüsünde arttırıyorsun herhalde kaç tane dork tarandı bunu tutmak istedin sonra unuttun
xxx diye bir değişken var mainde o da öylece duruyor

if ler için pythonda parantez kullanman gerekmez eski alışkanlar kolay bırakılmıyor değil mi

dork_scan için de sql_checker de yaptığın gibi threading in nimetlerinden faydalanabilirsin

27. satırda iki req arasındaki farkı ölçmek için virgülsüz istekten 350 çıkarmışsın bunun özel bir sebebi mi var? Yoksa kaldır farkı anlamak için birinin diğerinden büyük olması yetmiyor mu

kodlara okuyan biri olacağını hiç düşünmemiştim açıkçası
nm ve xxx'i kaldırdım
ifleri parantezsiz bırakmak beni rahatsız ediyor
dork_scan'a threading eklerim
350 çıkarmamın sebebi her site farklı bir çıktı çıkarabiliyor. "not found" yazısını görünce bulundu diye işaretlemiyor ama her site de "not found" yazdırmıyor.
örneğin arapça bir siteyi kontrol ettiğini düşünelim bu arapça site hatayı arapça yazdırırsa ekrana sql açığı bulundu diye yazdırır
yorumunuz için teşekkür ederim

IrecBlue' Alıntı:
Eline sağlık

teşekkür ederim

Napcaz · 12 Kas 2022

Will Graham' Alıntı:
kodlara okuyan biri olacağını hiç düşünmemiştim açıkçası
nm ve xxx'i kaldırdım
ifleri parantezsiz bırakmak beni rahatsız ediyor
dork_scan'a threading eklerim
350 çıkarmamın sebebi her site farklı bir çıktı çıkarabiliyor. "not found" yazısını görünce bulundu diye işaretlemiyor ama her site de "not found" yazdırmıyor.
örneğin arapça bir siteyi kontrol ettiğini düşünelim bu arapça site hatayı arapça yazdırırsa ekrana sql açığı bulundu diye yazdırır
yorumunuz için teşekkür ederim

Kod yazmak ne demek bilirim, emek vermek, hatalarla uğraşmak. Bunların kıymetini insanların anlamasını beklerim insanlar ise eline sağlık yazarak kıymet verdiklerini ifade etmeye çalışırlar ama bu aslında yalandır. Bir koda kıymet vermek onu eleştirmektir.

350 çıkarmak geçici bir çözüm olabilir ama mantıklı değil mantıksızlık elbet bir noktada sizi tıkıyacaktır. Hem hata cevapları çoğunlukla normal cevaplardan daha kısa olur diye tahmin ediyorum. Yani tam tersi bir koşul eklemek daha mantıklı olmaz mı? Bir sitede sql açığı olduğunu anlamanın daha net bir yolu olmalı hem bu haliyle blind sql i programınızın tespit etmesi imkansız sanıyorum.

Will Graham · 12 Kas 2022

Napcaz' Alıntı:
Kod yazmak ne demek bilirim, emek vermek, hatalarla uğraşmak. Bunların kıymetini insanların anlamasını beklerim insanlar ise eline sağlık yazarak kıymet verdiklerini ifade etmeye çalışırlar ama bu aslında yalandır. Bir koda kıymet vermek onu eleştirmektir.

350 çıkarmak geçici bir çözüm olabilir ama mantıklı değil mantıksızlık elbet bir noktada sizi tıkıyacaktır. Hem hata cevapları çoğunlukla normal cevaplardan daha kısa olur diye tahmin ediyorum. Yani tam tersi bir koşul eklemek daha mantıklı olmaz mı? Bir sitede sql açığı olduğunu anlamanın daha net bir yolu olmalı hem bu haliyle blind sql i programınızın tespit etmesi imkansız sanıyorum.

daha net bir yolu var mı bilemiyorum.
bildiğim şey şu sitenin bir sayfasında sql açığı varsa tırnak koyduğum zaman sayfada ki veriler azalıyor.

Napcaz · 12 Kas 2022

Will Graham' Alıntı:
daha net bir yolu var mı bilemiyorum.
bildiğim şey şu sitenin bir sayfasında sql açığı varsa tırnak koyduğum zaman sayfada ki veriler azalıyor.

o zaman sadece bunu kontrol edin. if (len(s1) > len(s2)):
EDİT: siz sanırsam 350 yi "gerçekten daha büyük" olup olmadığını kontrol etmek için koda eklediniz, şimdi anladım ama bence gerek yok

Will Graham · 12 Kas 2022

Napcaz' Alıntı:
o zaman sadece bunu kontrol edin. if (len(s1) > len(s2)):
EDİT: siz sanırsam 350 yi "gerçekten daha büyük" olup olmadığını kontrol etmek için koda eklediniz, şimdi anladım ama bence gerek yok

tek istediğim bu gibi siteler gelince sql açığı olduğunu yazdırmamasıydı sadece

Get attachment - Microsoft Graph v1.0

Read the properties and relationships of an attachment, attached to an event,

learn.microsoft.com

https://code-boxx.com/messaging-system-php-mysql/

şuan kafam allak bullak oldu
fazlası sql açığı bulunanı yazdırmıyor, azı olmayanı yazdırıyor.

Napcaz' Alıntı:
o zaman sadece bunu kontrol edin. if (len(s1) > len(s2)):
EDİT: siz sanırsam 350 yi "gerçekten daha büyük" olup olmadığını kontrol etmek için koda eklediniz, şimdi anladım ama bence gerek yok

dork_scan'a da multithread ekledim
bir kaç filtreleme daha da koydum
artık url içinde = işareti olmayanları kontrol etmeyecek
sql açığı olmayan sayfaları artık göstermez

Napcaz · 12 Kas 2022

Will Graham' Alıntı:
dork_scan'a da multithread ekledim
bir kaç filtreleme daha da koydum
artık url içinde = işareti olmayanları kontrol etmeyecek
sql açığı olmayan sayfaları artık göstermez

Bilgim ölçüsünde kodunuzu analiz ettim. Eminim profesyonel bir dork tarayıcısı için daha yapılması ve bilinmesi gereken bissürü şey vardır. Ama önemli olan kendimizi bir şekilde geliştirmeye çalışmak. Sizde bunu yapıyorsunuz bende aynı şekilde, çabalarımız sonuçsuz kalmayacaktır. Selametle kalın.

python - Sqli Dork Scanner

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Üye

Katılımcı Üye

Katılımcı Üye

Uzman üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye

Katılımcı Üye