Fully Automated MySQL5 Boolean Based Enumeration Tool
08.31.00Blackhat Academy Developer merilis Fully Automated MySQL5 Boolean Based Enumeration Tool. Secara default, script ini pertama akan menentukan nama pengguna, versi dan nama database sebelum pencacahan informasi information_schema.
- Ketika -q flag diterapkan, pengguna dapat memasok setiap query yang dan dikembalikan dalam satu sel
- Jika mengeksploitasi atau kerentanan membutuhkan kutip tunggal, hanya 27% taktiksampai akhir URI.
- Script ini berisi deteksi kesalahan: Ini hanya akan bekerja pada database mysql 5.x,dan tahu kapan query nya memiliki kesalahan sintaks.
- Script ini menggunakan perl yang LibWhisker2 untuk IDS Evasion (Sama seperti Nikto).
- Script ini menggunakan algoritma MD5 untuk optimasi. Ada metode optimasi lainnya,dan ini mungkin tidak bekerja pada semua situs.
Selamat Mencoba
0 komentar