Статья WrapSqlmap - массовый слив баз с помощью доработанного sqlmap

Привет, Codeby. Давным давно мне в руки попала версия sqlmap, который может все то, что и оригинальный sqlmap, только цель мы указываем в файле sites.txt( в wrapper_config.py можно изменить название файла ) и не одну. Допустим, если Вы арендуете сервак средней мощности, то за день WrapSqlmap может проверить около 3-4 тысяч сайтов. Я попытался найти автора программы, но так и не получилось( если кто знает автора передайте ему респект ). Также я знаю, что есть еще одна версия, где полностью переписано ядро. Ссылка на скачивание -

Ссылка скрыта от гостей

Итак, все самое главное находится в двух файлах wrapper_config.py и wrapper.py.

В этом файле мы изменяем нужные нам параметры, допустим название файла с целями, указываем параметры для Sqlmap: RISK, LEVEL, потоки, прокси и прочее...

Я как человек, который любит писать все свое не удержался и решил немного доработать, хоть здесь и так все на высоте, я добавил всего то пару функций, первая это проверка файла с целями, она проверяет стоит ли перед доменом протокол( http, https ), если нет, то добавляет, также ищет и удаляет такие домены как facebook, microsoft и.т.п. Если вы не хотите, чтобы прога проверяла Ваш файл с целями, то в wrapper_config.py найдите параметр Check_List и поставьте значение False. Также я добавил слив по колонкам, то есть при запуске программы Вы указываете колонки, которые sqlmap должен слить. Пример:

python wrapper.py email,pass,ssn

Если Вы не укажете аргумент, то поиск колонок будет идти по умолчанию. Программа параллельно открывает кучу потоков и запускает sqlmap. Я специально не хочу все рассказывать об этой программе, так как натворить дел с помощью нее можно. Вот скриншот работы программы:

Сайт на скриншоте был взят в качестве примера, никакого вреда причинено не было

Я думаю, что такую программу все-таки нужно разместить в открытый доступ, так как у многих с которыми я общался она уже есть. Я еще планирую ее доработать для себя, например сделать удаление дубликатов сразу при проверке файла с целями, хоть такая функция уже есть в оригинальном коде, я не знаю насколько хорошо она работает и возможно изменю параметры самой команды sqlmap.

P.S Если Вы найдете дампы, то они старого владельца, как и список с целями, которые уже неактуальны как и дампы.

 

[DefWolf]

Еще одно небольшое обновление, теперь и сохранение дампов в txt также идет параллельно. Больше не придется ждать пока прога прочекает все сайты, чтобы увидеть какие сайты уязвимы и найти дампы. Код выше. Архив -

Ссылка скрыта от гостей

 

[f22]

В конфиге в URLS_FILE, что указано ?

Очевидно, что url для проверки )

 

[hitesh]

В общем пакет pip установил , проблема таже , кто нибудь решил как запустить нормально на Linux

 

[DefWolf]

В общем пакет pip установил , проблема таже , кто нибудь решил как запустить нормально на Linux

Удали библиотеку requests из пааки и поставь через pip

 

[hitesh]

Библиотеку requests удалил а как через pip поставить что бы работало?

 

[DefWolf]

Библиотеку requests удалил а как через pip поставить что бы работало?

python -m pip install requests

 

[hitesh]

что то я перемудрил уже видима

 

[DefWolf]

что то я перемудрил уже видима
Посмотреть вложение 30193

Установи пакет и запусти скрипт

 

[f22]

что то я перемудрил уже видима

python -m pip install requests

Только нужно
python2 -m pip install requests

 

[DefWolf]

Только нужно
python2 -m pip install requests

Не Критично, это зависит стоит ли у него python3, у меня устанавливает на python2 этой командой.

 

[hitesh]

дело не в этом стоит у меня питон 3 ставил python2 -m pip install requests таже ошибка

 

[DefWolf]

дело не в этом стоит у меня питон 3 ставил python2 -m pip install requests таже ошибка

Я попробую смоделировать ошибку и напишу решение. Ты ведь удалял из папки requests ?

 

[TellWeb]

Еще одно небольшое обновление, теперь и сохранение дампов в txt также идет параллельно. Больше не придется ждать пока прога прочекает все сайты, чтобы увидеть какие сайты уязвимы и найти дампы. Код выше. Архив -

Ссылка скрыта от гостей

перезалей плиз

 

[DefWolf]

Перезалил, теперь при сохранении найденных SQLi, скрипт пишет ранг в Alexa.

Ссылка скрыта от гостей

. В теме так же обновил.

 

[hitesh]

Я попробую смоделировать ошибку и напишу решение. Ты ведь удалял из папки requests ?

Да удалял

 

[DefWolf]

Да удалял

В общем я решил проблему так, удалил requests и urllib3 из папки и поставил командой

python2 -m pip install requests
python2 -m pip install urllib3
or
python -m pip install requests
python -m pip install urllib3

 

[TellWeb]

Перезалил, теперь при сохранении найденных SQLi, скрипт пишет ранг в Alexa.

Ссылка скрыта от гостей

. В теме так же обновил.

опять нет файла)

 

[DefWolf]

опять нет файла)

Какого файла ? Так много подробностей, если exploits, то скачай ещё раз, если site.txt, то прочитай тему

 

[P4elka]

Какого файла ? Так много подробностей, если exploits, то скачай ещё раз, если site.txt, то прочитай тему

Спасибо. Но файл отсутствует по ссылке(

 

[DefWolf]

Перезалил -

Ссылка скрыта от гостей