كيفية تخمين المواقع المصابة بثغرة sql الاصدار الرابع بسهولة

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

الكثير منا عندما يبدأ بحقن موقع ويجد اصدار القاعدة هي الرابعة
يترك الموقع ويبحث عن موقع آخر
لانه من الصعب التخمين وحتى لو اردت التخمين يدويا فلن تستطيع ان تحاول مع اكثر من 50 جدول وعمود لانك ستمل ان كان الموقع صعب التخمين
ف اليوم عملت شرح حصري لمنتدى صقور الهكرز عن كيفية تخمين مواقع الاصدار الرابع بسهولة ونسبة النجاح ستكون عالية اذ سيتم البحث بين 546 جدول و 390 عمود !!

قبل ما ابدأ الشرح :
الموضوع ما شفته في منتدى من قبل
والموضوع من مجهودي
فـ جميع الحقوق محفوظة لمنتديات صقور الهكرز
WwW.SoQoR.NeT
ولي
DR.H0M3R
ويمنع النقل دون ذكر المصدر

لنبدأ :-

البرنامج الي راح نحتاجه :
SQL HELPER V 2.7

رابط التحميل :
من هنا

الشرح :-
طبعا فيه اختلاف بين حقن الاصدار الرابع والخامس !!
اول شيئ بعد ما تحمل البرنامج وتفك الضغط عنه وتشغله
بتفتح معك هذه الواجهة
في الصورة شرح للازرار الاساسية

انقر هنا لمشاهدة الصوره بحجمها الطبيعي. الحجم الاصلي لهذه الصوره هو 800x470 492kb

لبدأ حقن الموقع ضع الموقع المصاب في الخانة المخصصة
واضغط على زر INJECT وانتظر قليلا وراح تظهر لك معلومات الموقع كما في الصورة

مثل ما لاحظتو انه الاصدار الرابع لو الاصدار كان الخامس كان ضغطنا على Get Datebase واكملنا الحقن ولكن لو الحين ضغطنا راح يكتب لنا

فـ روح واضغط على زر Get Tabels وسيبدأ بمحاولة التخمين
طبعا العملية راح توخذ وقت ! آخر البرنامج من تحت راح يظهر لك وش اسم الجدول الي وصل عندة على اليمين راح تظهر لك الجداول
كما في الصورة :

انقر هنا لمشاهدة الصوره بحجمها الطبيعي. الحجم الاصلي لهذه الصوره هو 800x441 347kb

واذا ظهر لك عمود فيه الاعضاء او المدير او شيئ ف بامكانك الضغط على زر Stop او تنتظره حتى ينتهي .
اذا انتهى اختر الجدول (بالضغط عليه) الذي تريد تخمين اعمدته واضغط على Get Columns

انقر هنا لمشاهدة الصوره بحجمها الطبيعي. الحجم الاصلي لهذه الصوره هو 800x446 366kb

وفي الاخير اختر العمود الذي تريد احضار البيانات التي يحتويها ثم اضغط Dump Now

انقر هنا لمشاهدة الصوره بحجمها الطبيعي. الحجم الاصلي لهذه الصوره هو 704x484 38kb

طبعا انت ما رح تقوم بالبحث عن الايميلات بل عن الاعمدة الي فيها Username & Password

ان شاء الله الدرس كان بسيط و مفهوم
اي استفسار انا جاهز
سلام