Статья WrapSqlmap - массовый слив баз с помощью доработанного sqlmap

Привет, Codeby. Давным давно мне в руки попала версия sqlmap, который может все то, что и оригинальный sqlmap, только цель мы указываем в файле sites.txt( в wrapper_config.py можно изменить название файла ) и не одну. Допустим, если Вы арендуете сервак средней мощности, то за день WrapSqlmap может проверить около 3-4 тысяч сайтов. Я попытался найти автора программы, но так и не получилось( если кто знает автора передайте ему респект ). Также я знаю, что есть еще одна версия, где полностью переписано ядро. Ссылка на скачивание -

Ссылка скрыта от гостей

Итак, все самое главное находится в двух файлах wrapper_config.py и wrapper.py.

В этом файле мы изменяем нужные нам параметры, допустим название файла с целями, указываем параметры для Sqlmap: RISK, LEVEL, потоки, прокси и прочее...

Я как человек, который любит писать все свое не удержался и решил немного доработать, хоть здесь и так все на высоте, я добавил всего то пару функций, первая это проверка файла с целями, она проверяет стоит ли перед доменом протокол( http, https ), если нет, то добавляет, также ищет и удаляет такие домены как facebook, microsoft и.т.п. Если вы не хотите, чтобы прога проверяла Ваш файл с целями, то в wrapper_config.py найдите параметр Check_List и поставьте значение False. Также я добавил слив по колонкам, то есть при запуске программы Вы указываете колонки, которые sqlmap должен слить. Пример:

python wrapper.py email,pass,ssn

Если Вы не укажете аргумент, то поиск колонок будет идти по умолчанию. Программа параллельно открывает кучу потоков и запускает sqlmap. Я специально не хочу все рассказывать об этой программе, так как натворить дел с помощью нее можно. Вот скриншот работы программы:

Сайт на скриншоте был взят в качестве примера, никакого вреда причинено не было

Я думаю, что такую программу все-таки нужно разместить в открытый доступ, так как у многих с которыми я общался она уже есть. Я еще планирую ее доработать для себя, например сделать удаление дубликатов сразу при проверке файла с целями, хоть такая функция уже есть в оригинальном коде, я не знаю насколько хорошо она работает и возможно изменю параметры самой команды sqlmap.

P.S Если Вы найдете дампы, то они старого владельца, как и список с целями, которые уже неактуальны как и дампы.

 

[ERROR_RIF]

Сам спросил, сам решил проблему и тут же сообщил о её решении остальным! Вот бы все так же делали)

Сам являюсь админом форума своего) Знаю как полезно для развития форумов это) (Индексации).
Форумы между собой не конкурируют, везде есть своя фишка, так сказать "изюминка")

 

[deathcorepoc123]

Сорре за ап,подскажите...Никто не знает как с селлером связаться ?

https://codeby.net/threads/sql-inj-multitool.68357/

 

[ZMSkif]

How to fix this error ? Help me

C:\Users\mysni>C:\Users\mysni\Desktop\wrap_sqlmap\wrapper.py python wrapper.py email,pass,ssn
Traceback (most recent call last):
  File "C:\Users\mysni\Desktop\wrap_sqlmap\wrapper.py", line 23, in <module>
    from brutecms import brutecont
  File "C:\Users\mysni\Desktop\wrap_sqlmap\brutecms.py", line 2, in <module>
    import requests
  File "C:\Users\mysni\Desktop\wrap_sqlmap\requests\__init__.py", line 43, in <module>
    import urllib3
  File "C:\Users\mysni\Desktop\wrap_sqlmap\urllib3\__init__.py", line 8, in <module>
    from .connectionpool import (
  File "C:\Users\mysni\Desktop\wrap_sqlmap\urllib3\connectionpool.py", line 11, in <module>
    from .exceptions import (
  File "C:\Users\mysni\Desktop\wrap_sqlmap\urllib3\exceptions.py", line 2, in <module>
    from .packages.six.moves.http_client import (
ImportError: No module named packages.six.moves.http_client

 

[Space God]

========== RESTART: C:\Users\Администратор\Desktop\wrap\wrapper.py ==========

Traceback (most recent call last):
  File "C:\Users\Администратор\Desktop\wrap\wrapper.py", line 21, in <module>
    from psutil import Process, TimeoutExpired
  File "C:\Users\Администратор\Desktop\wrap\psutil\__init__.py", line 114, in <module>
    from . import _pswindows as _psplatform
  File "C:\Users\Администратор\Desktop\wrap\psutil\_pswindows.py", line 14, in <module>
    from . import _psutil_windows as cext
ImportError: cannot import name _psutil_windows
>>>

Помогите пожалуйста запустить софтину, в чем проблема?

 

[F13]

========== RESTART: C:\Users\Администратор\Desktop\wrap\wrapper.py ==========

Traceback (most recent call last):
  File "C:\Users\Администратор\Desktop\wrap\wrapper.py", line 21, in <module>
    from psutil import Process, TimeoutExpired
  File "C:\Users\Администратор\Desktop\wrap\psutil\__init__.py", line 114, in <module>
    from . import _pswindows as _psplatform
  File "C:\Users\Администратор\Desktop\wrap\psutil\_pswindows.py", line 14, in <module>
    from . import _psutil_windows as cext
ImportError: cannot import name _psutil_windows
>>>

Помогите пожалуйста запустить софтину, в чем проблема?

пиши в телегу @weanonymous

 

[Rew0rMan]

Подскажите. Как запустить софт на последней версии Kali Linux? Там требует Python 2, а он по дефолту не работает в версии kali-linux-2021.3a. Там только Python 3-ей версии как основной.

 

[mousepad]

скачал wraper на винду подскажите как запустить теперь?

 

[mousepad]

вызвал cmd ввел C:\Python27\wrap_sqlmap\wrapper.py и выдает ошибку,ни так нужно запускать?
C:\Users\Administrator>C:\Python27\wrap_sqlmap\wrapper.py
Traceback (most recent call last):
File "C:\Python27\wrap_sqlmap\wrapper.py", line 13, in <module>
import requests
File "C:\Python27\wrap_sqlmap\requests\__init__.py", line 43, in <module>
import urllib3
File "C:\Python27\wrap_sqlmap\urllib3\__init__.py", line 8, in <module>
from .connectionpool import (
File "C:\Python27\wrap_sqlmap\urllib3\connectionpool.py", line 11, in <module>

from .exceptions import (
File "C:\Python27\wrap_sqlmap\urllib3\exceptions.py", line 2, in <module>
from .packages.six.moves.http_client import (
ImportError: No module named packages.six.moves.http_client

 

[Pernat1y]

ImportError: No module named packages.six.moves.http_client

Учитесь гуглить ошибки.

 

[mousepad]

Учитесь гуглить ошибки.

что так сложно подсказать?

 

[Pernat1y]

что так сложно подсказать?

Что так сложно загуглить?

 

[mousepad]

Что так сложно загуглить?

да мне сложно дается англиский например,даже через гугл транслит.вместо этой писанины помогли бы лучше,больгше пользы было бы

 

[maza]

Спасибо за годный софт)

 

[Easypay]

Спасибо за годный софт)

что в нем годного то? sqldumper скачай то же самое, все программы работаю по одному и тому же шаблону

 

[Domingo]

вызвал cmd ввел C:\Python27\wrap_sqlmap\wrapper.py и выдает ошибку,ни так нужно запускать?
C:\Users\Administrator>C:\Python27\wrap_sqlmap\wrapper.py
Traceback (most recent call last):
File "C:\Python27\wrap_sqlmap\wrapper.py", line 13, in <module>
import requests
File "C:\Python27\wrap_sqlmap\requests\__init__.py", line 43, in <module>
import urllib3
File "C:\Python27\wrap_sqlmap\urllib3\__init__.py", line 8, in <module>
from .connectionpool import (
File "C:\Python27\wrap_sqlmap\urllib3\connectionpool.py", line 11, in <module>

from .exceptions import (
File "C:\Python27\wrap_sqlmap\urllib3\exceptions.py", line 2, in <module>
from .packages.six.moves.http_client import (
ImportError: No module named packages.six.moves.http_client

Тебе нужно скачать модули requests urllib3
Попробуй: "pip install requests "
"pip install requests "

 

[Pernat1y]

Тебе нужно скачать модули requests urllib3
Попробуй: "pip3 install requests"
"pip3 install urllib3"

pip3 поставит модуль под Python 3.

 

[Domingo]

pip3 поставит модуль под Python 3.

Исправил, забыл что он на python2. Возможно поможет ему

 

[dotru]

Перезалейте пожалуйста