KALİ ile DVWA Sitesinde Sql Injection Atağı Deneme

Sanal makinede kurulu olan KALİ bilgisayarını Bridged moda çekip, /etc/hosts dosyasında da aşağıdaki ayarları yaparsak ana makinemizde Wamp Server aracılığı ile kurulu olan DVWA sitesinde sql injection taraması yapabiliriz.

Gereksinimler

  • Ana makinamıza(IP=192.168.0.14) wamp server kurup içine dvwa sitesini yüklemek.Buradan bakabilirsiniz
  • Sanal makina olarak KALİ bilgisayarının kurulumu
  • KALİ de browser a Cookie manager eklentisini kurma
  • KALİ makinayı Bridged Moda alma ve /etc/hosts dosyasında localhost değerini ana makina IP adresine yönlendirme



Şimdi sırayla KALİ makinamızda dvwa sitesinin sql injection açığını deneyelim.

1-KALİ makinamızda dvwa sitesine ulaşma ve giriş yapma.Daha sonra sql injection bölümünden test yaparak tarayıcının url kısmını kopyalamak.


2-Sql injection olduğunu bildiğimiz url kısmını aşağıdaki komuta yazıyoruz ve Cookie manager eklentisini çağırıyoruz.

3-Önemli kısım burası.Burada DVWA nın security durumu low,medium,high seçeneklerinden hangisi ise onu  ve SessionID değerini de koda dahil ediyoruz.Security durumunu soldaki menüden DVWA Security alanından yapabilirsiniz.SessionID değerinide Cookie Mananger aracılığıyla görebilirsiniz.
    
       --cookie='security=low;SessionID=sdfsdfsösdflkmsf5d4f5sd4fsdf ' 


4-Şimdi yukarıdaki kodu çalıştırdık sonucu görelim.Aşağıda 3 veritabanı buldu.Bize lazım olan 'dvwa'.


5-Şimdi 'dvwa' veritabanının tablolarına bakalım..


Ve sonucunu görelim.İki tablo buldu.Bize lazım olan 'users' tablosudur.


6-Şimdi de 'users' tablosunun kolonlarına bakalım


Ve sonucunu görelim.Biz gelen kolonlardan user ve password bilgisini çekeceğiz.



7-Son olarak verileri çekelim.




Bu yazımızda Bridged modda bulunan KALİ bilgisayarımızdan ana makinamızdaki DVWA sitesinden sql injection atağını gerçekleştirdik.


Yorumlar

Yorum Gönder

Bu blogdaki popüler yayınlar

Web Pentest İşlemlerinde Burp Suite Kullanımı-1

Resim
Burp Suite, pentest işlemlerinde en çok kullanılan proxy programıdır. Web işlemleri gerçekleştirirken istemci-sunucu mimarisini kullanırız. Bir web sitesini incelemeye başladığımız zaman giden gelen verilere,isteklere,isteklerin gidiş dönüş şekillerine göre işlemler gerçekleştiririz. Pentest işlemlerin sağlıklı işlemesi için istemci ile sunucu arasında yapılan her işlemin gerek istemciden çıkıp sunucuya varmadan kontrolü gerekse de sunucudan istemciye dönen cevap istemciye varmadan araya girerek bakılması çok önemlidir. Burp Suite işte burada devreye girer ve istemci sunucu arasındaki tüm verileri kendi üzerinden geçirerek kendisinde mevcut bulunan özellikler ile test edilmesini sağlar.
Devamı

Wamp Server ile Yerel Ağınızda Site Yayınlama

Resim
Pentest işlemlerinde test ortamının elinizin altında olması anlık müdahale durumunun bulunması,etki tepkiyi hızlı ölçebilme,yapılan pentest işlemlerinde gerek savunma gerek saldırı vektörlerinin herhangi bir risk taşımadan gerçekleştirebilmesi adına Wamp server vb. araçlarla kendi yerel ağınızda hem sizin hem de yereldeki diğer kullanıcıların kullanacağı site veya siteleri oluşturabilirsiniz. Bunun için wamp server indirin ve kurun. Kurduktan sonra Windows ortamı için C:\\wamp\www dizi oluşacaktır. Test etmek veya kullanmak istediğiniz site dosyalarını buraya atın. Daha sonra wamp server ın kurulu olduğu bilgisayarda wamp server da apache içinde httpd.conf dosyasında aşağıdaki alanı bulun; #    Require all granted #   onlineoffline tag - don't remove      Order Deny,Allow      Deny from all      Allow from 127.0.0.1      Allow from ::1      Allow from localhost </Directory> Aşağıdaki şekle getirin. #    Require all granted #   onlineoffline tag - don't
Devamı

Web Pentest İşlemlerinde Burp Suite Kullanımı-2(Intruder Kullanımı)

Resim
Burp Suite'in kurulum ve browser ayarlarını  daha önce anlatmıştık.Şimdi web pentest işlemlerinde burp suite 'in gücünü görelim. Burp Suite'in Intruder (zorla giren anlamına gelen) özelliğini test edeceğiz." Intruder" sitede hedef seçilen parametreleri isterseniz el ile isterseniz hazır eklenebilecek kelimelerden oluşmuş liste ile sınama yapabileceğimiz bir özelliktir.Şimdi bir örnekle görselleştirelim.
Devamı