Injections SQL

Trouver des sites Web vulnérable à l'injection SQL 

Je vous présente aujourd'hui, le moyen de trouver des vulnérabilitées web, sans dork donc sans google dork ou autres...juste a partire d'un navigateur web Punk-Spider.
Ce petit navigateur web vous montre les  vurnerabilitées BSQLI, SQLI, et XSS, ce qui peut etre bien uttile pour tester votre site web (ou celui du voisin)....

Ouvrez le navigateur proxy  punkspider.hyperiongray.com

Entrez le mot-clé dans le champ de saisie
Dans ce cas, je tape " . com "

Maintenant, vérifier le type vulnérable
Dans ce cas, j'ai vérifié SQLI (Vous pouvez choisir plus d'une "vuln")

Maintenant, appuyez sur le bouton SPIDER.

Enfin, les sites vurnerable apparaîtront Il montre le type d'état vulnérable et risque global comme çeci


Cliquez sur ( Afficher les détails )

Voila , le lien vulnérable, reste plus cas l'exploiter...

(Source Photo)

• PoisonSQL
• Albaloo
• Password
• Password2
• Sites faillibles 1
• Sites faillibles  2
• Sites faillibles  3
• Sites faillibles  4
• Sites faillibles  5
• Sites faillibles  6
• Sites faillibles  7
• Sites faillibles  8
• Sites faillibles  9
• Sites faillibles  10
• Sites faillibles  11
• Sites faillibles  12
• Sites faillibles  13
• Sites faillibles 14

Sebdelkil vous présente aujourd'hui l'extension Firefox SQL Inject Me, Cet outil fait parti de la suite Exploit Me qui comprend aussi un testeur contre le XSS et les accès aux ressources (ce sont toutes des extensions indépendantes pour Firefox). Tester les vulnérabilités d'une page web au SQL injection.

Créé par la compagnie Security Compass .

L'extension SQL Inject Me permet de soumettre un jeu de tests pré-construit pour voir comment le site réagira. Si la programmation présente des faiblesses, on apercevra les résultats des erreurs 500, l'état des redirections, etc.
j'ai testé le formulaire de login d'un CMS en ASP pour voir ce que ça dénicherait (beaucoup de sites en ASP sous IIS présentent des lacunes en sécurité; ce sont habituellement les plus vulnérables, les plus bavards et les plus faciles à infiltrer) :

Code :

// page processlogin.php
$username = $_POST['username'];
$password = $_POST['password'];
$sql = mysql_query("SELECT * FROM users WHERE username = '$username' AND password = '$password'") or die(mysql_error());
if(mysql_num_rows($sql) == 1)
{
echo "Bienvenue $username dans votre espace membre!";
}
else
{
echo "Nom d'utilisateur et/ou mot de passe incorrecte";
}

$sql = mysql_query(« SELECT title,content FROM pages WHERE page_name = ‘ ».urlencode($_GET['page']). » ‘ »);