TERMUX & LINUX

vous êtes prêt pour continuer le tuto ?

bon puisque bon nombre d'entre vous ont réussi et sans problème alors on va continuer le tuto

avez vous réussi a avoir le nom de la db, la version php, le nom du server et aussi la version du mysl? public poll ouiiiiiiiiii, continue – 18 👍👍👍👍👍👍👍 100% @Ousama_Mahdi19, @nightwalkerYao, Oussou, TERI, @The_Fonder, Brōnzÿ, The'king, @MSTAR45, Mallé, @Hacker_souriant, @Yui_Sharin_Kudo, bousso, Samuel, @Skyboy237, @Jmcasynux, Hacker, Matisse, @MASTO11 non j'ai des problèmes ▫️ 0% 👥 18 people voted so far.

ce que j'ai souligné en rose c'est les base de données qui existe sur le site acuart information_schema acuart : contient les données du site information_schema: c'est une db propre a tous les db mysql en vert c'est la version de service mysql qui existe, et elle est 5.0 qui est vulnérable aussi, exploitdb.com pour approfondir en jaune, c'est la version du php qui est utilisé pour développé le site web, et leur server est nginx 1.4

arrivé ici voici notre message, le paramètre cat est vulnérable a l'attaque sql et aussi plus il dit que le paramètre aussi est vulnérable aux attaques xss, mais qu'est ce que c'est le paramètre cat ? http://testphp.vulnweb.com/listproducts.php?cat=1 le paramètre cat est ce qui est après le point ? qui indique que cat=1, c'est ça le paramètre cat. pour continuer a exécuter puisque le script s'est arrêté, alors on feras y et appuyer sur enter

après laisser le tout seul il va fonctionner seul et lorsqu'il nous demandera d'interagir on le fera, mais dans un vidéo je vous expliquerai les lignes un par un, un jour

arrivé ici faites y et appuyer sur enter pour aller a la requête suivante

voici je viens de la lancer

voici la syntaxe à mettre dans sqlmap pour débuter, et sachez que si vous le faites pour de bon sur un site en ligne alors activer tor anonymous comme ça pkg install tor ou apt- get install tor mais vu que notre site est fait exprès pourque nous le testons alors pas besoin. voici la syntaxe: python2 sqlmap.py -u adresseDuSite.com --dbs exemple: python2 sqlmap.py -u http://testphp.vulnweb.com/listproducts.php?cat=1 --dbs les options telles ques -u : servent a avoir un url --dbs : c'est a dire découvrir la système de base de données qui est derrière, en résumé lister toutes les base de données

comme vous n'avez pas de problèmes alors je continue, et ensemble nous allons hack ce site 👉http://testphp.vulnweb.com/listproducts.php?cat=1 qui est une site vulnérable concu par acunetix pour nous aider avec les failles web, il est intentionnellement vulnérable pour ceux qui veulent tester

voté pourque je continue avec vous

avez vous réussi a installer et exécuter correctement sqlmap? public poll ouii ouii – 18 👍👍👍👍👍👍👍 82% @Ousama_Mahdi19, @nightwalkerYao, Raven, Oussou, TERI, @The_Fonder, @Franck123, @Ledeluge, Mike Patrick, Brōnzÿ, The'king, @Yui_Sharin_Kudo, Samuel, Hassan, @Cardingboy33, @BlaiseTshiama, @Jmcasynux, sniffing je l'avais déjà – 4 👍👍 18% #⃣LeBak🤘, @MSTAR45, @proanonyme, Ivan non, j'ai des problèmes ▫️ 0% 👥 22 people voted so far.

apres cela faites comme moi dans la photo, ls cd sqlmap ls python2 sqlmap.py

j'installe sqlmap git clone https://github.com/sqlmapproject/sqlmap

plus haut j'installe python2 et je confirme l'installation y

j'installe le git, et j'appuie y pour continuer

je fais la mise à jour, et la remise des packages

on va suivre ce plan pour réaliser le tuto

installlation et exécution de sqlmap, stp ceux qui ont déjà fait veuillez participer dans les votes de participations pkg update && pkg upgrade pkg install git pkg install python2 git clone https://github.com/sqlmapproject/sqlmap cd sqlmap ls python2 sqlmap.py

ok je viens de réinitialiser mon termux pour refaire du début a la fin, et sachez que tuto seras comment découvrir qu'un site est vulnérable a l'attaque injection sql, qui est une attaque qui permet de récupérer les données d'une base de données, et aussi et comment l'exploiter si l'attaque est possible