Página 1 de 1

[ayuda]Encontrar webs vulnerables a SQLi

Publicado: 21 Ene 2014, 18:19
por Obscure
Buenas,soy nuevo en este foro y lo que mas me a llamado la atencion es el DEFACE, lo que he intentado es buscar paginas webs vulnerables con dorks pero muchas estan explotadas o no son vulnerables, lo que queria saber es si ai alguna otra forma de buscar webs vulnerables a SQLi.

Re: [ayuda]Encontrar webs vulnerables a SQLi

Publicado: 21 Ene 2014, 21:41
por AnonymousVnzl
Hola! primero que nada lo que deberias saber Es que el deface es ILEGAL! haci que si realizas un deface percatate de no dejar huellas ^^

Saber si es vulnerable?:Es sencillo, depende mucho de la web o del servidor, si el administrador no actualiza ni da mantenimiento en ese caso seria facil realizarlo existen defaces simples tambien complicados todo depende de tu conocimiendo si lo que quieres e inyectar y practicar defacement te dejo algunos links de paginas vulnerables a SQLS En algunos casos no puedes inyectar solo depende de la seguridad de la pagina


[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]'
[Enlace externo eliminado para invitados]
[Enlace externo eliminado para invitados]

algunas tal vez ya allan sido atacadas dada a su debilidad Espero averte ayudado

Re: [ayuda]Encontrar webs vulnerables a SQLi

Publicado: 22 Ene 2014, 14:03
por OK3NETu
Puedes leer sobre el tema: Hacking con Buscardores Web.

Con los motores de búsqueda tipo google o bing, hay comandos que te permiten encontrar sitios con esta vulnerabilidad o con otras. También es bueno para realizar recogida de información en directorios ocultos de un determinado servidor, entre otras cosas.

Hay muchísimas formas diferentes de hacer defacement, aprovecharse de una vulnerabilidad de SQL en una aplicación web, es una de esas formas. Lo de buscar mediante Dorks, es un método, un poco lammer, pero un método. jaja

Saludos!

Re: [ayuda]Encontrar webs vulnerables a SQLi

Publicado: 22 Ene 2014, 17:07
por Obscure
Gracias, por contesta me sirvio mucho la ayuda.