Ayudante da tablas by Inteligencia

[Intenligencia]

Bueno os dejo esta versión que tiene que ver con mi anterior Tool, pero es una nueva era xD

Imagen:


Descarga
NoVirusThanks
Scan:
File Info

Report date: 2010-08-12 19:52:31 (GMT 1)
File name: ayudante-de-tablas-exe
File size: 36864 bytes
MD5 Hash: 62fb47b05c125e983019e1285f17e29f
SHA1 Hash: 00724855411289837a2dc7fb4f1fca3445408522
Detection rate: 0 on 16 (0%)
Status: CLEAN

Detections

a-squared -
Avast -
AVG -
Avira AntiVir -
BitDefender -
ClamAV -
Comodo -
Dr.Web -
F-PROT6 -
Ikarus T3 -
Kaspersky -
NOD32 -
Panda -
TrendMicro -
VBA32 -
VirusBuster -

Scan report generated by
NoVirusThanks.org

Dudas, bugs e ideas postearlas debajo.

[Debci]

Que es exactamente? XD

Saludos

[Shell Root]

Supongo que uno pone

Código (PoC) [Seleccionar] Expandir

index.php?id=1
Y le devuelve el total de columnas. Así,

Código (PoC) [Seleccionar] Expandir

index.php?id=-1+union+all+select+1,2,3,4--

[Intenligencia]

Que es exactamente? XD

Saludos

Bueno pues cuando haces una SQL Injection, la primera parte que se trata de sacar la tabla vulnerable, en vez de editar manualmente el link, lo haces dandole a 1 boton para que se edite cada vez que lo clicas en modod manual o en modo automatico, al darle a empezar cada x segundos aumenta 1 número y te muestra la web para que veas si es vulnerable o no esa tabla.

Informate más sobre las Sqli aquí

Supongo que uno pone

Código (PoC) [Seleccionar] Expandir

index.php?id=1
Y le devuelve el total de columnas. Así,

Código (PoC) [Seleccionar] Expandir

index.php?id=-1+union+all+select+1,2,3,4--

No exactamente sólo tienes que poner hasta el id= el resto lo pone el programa sólo...

[Shell Root]

Bueno pues cuando haces una SQL Injection, la primera parte que se trata de sacar la tabla vulnerable, en vez de editar manualmente el link, lo haces dandole a 1 boton para que se edite cada vez que lo clicas en modod manual o en modo automatico, al darle a empezar cada x segundos aumenta 1 número y te muestra la web para que veas si es vulnerable o no esa tabla.

jejeejj wtf? Tabla?

Informate más sobre las Sqli aquí

Pwn3d!

[OzX]

Easy ShellRoot.
@Intenligencia¡
Podrias colocar un ejemplo, porque a primera vista, no se entiende nada.
Se utiliza con varias querys? var=65&v=43 ... etc?
Detecta con Magic quotes?
Que pasa si Es una Version 4?
Como detecta que realmente se trata de Mysql?

Saludos bro¡