Injection SQL

                              INJECTION SQL

De toutes les methodes qui existent pour pirater un site internet la plus rapide et la plus efficace est l'injection sql ou SQLI ...la plus rapide parce que quelques minutes suffisent à un bon pirate pour hacker le site cible et ceci correctement. Voyons un peu ce que sa veut dire SQLI selon wikipédia

Une injection SQL est un type d'exploitation d'une faille de sécurité d'une application interagissant avec une base de données, en injectant une requête SQL non prévue par le système et pouvant compromettre sa sécurité. 

De nombreux développeurs web ne sont pas conscients des possibilités de manipulation des requêtes SQL, et supposent que les requêtes SQL sont des commandes sûres. Cela signifie qu'une requête SQL est capable de contourner les contrôles et vérifications, comme les identifications, et parfois, les requêtes SQL ont accès aux commandes d'administration.

L'injection SQL directe est une technique où un pirate modifie une requête SQL existante pour afficher des données cachées, ou pour écraser des valeurs importantes, ou encore exécuter des commandes dangereuses pour la base. Cela se fait lorsque l'application prend les données envoyées par l'internaute, et l'utilise directement pour construire une requête SQL.

Avec le manque de vérification des données de l'internaute et la connexion au serveur avec des droits de super utilisateur, le pirate peut créer des utilisateurs, et créer un autre super utilisateur.

                                        Comment se passe une injection SQL

 - Comment pirater des sites Web utilisant l'outil Havji Injection SQL

1) D'abord Trouver un site infecté SQLI.

2) Ouvrir Havij et copier-coller le lien infecté dans la cible:

3) Ensuite, il montre quelques messages là .... Soyez patient ?? la patience  pendant un certain temps, le temps pour havij de verifier si le site est vulnérable et le type d'injection a utiliser à  et si le nom de la base de données.le nom est de cette forme    xxxx_xxxx

4) Ensuite, passez à une autre opération pour trouver des tableaux en cliquant sur "tables". Maintenant cliquez sur "Obtenir des tables" Alors, attendez un certain temps si nécessaire.

5) Après avoir créé les tables, vous pouvez le voir, il y aura les «utilisateurs» Mettez marque sur lui et cliquez sur «Get colonnes"

6) Dans ce nom d'utilisateur Il suffit de mettre la marque et mot de passe et cliquez sur "Obtenir des données"

7) Super, maintenant id et pass qui peut être admin.mot de passe sera obtenu dans le coté  MD5, après l'avoir haché.

Pour sa j'ai fait une compilation d'outils et de document a utiliser 

                                Telechargement Havij

1-cliquez ici

2-attendre 5 secondes et cliquer sur passer l'annonce

3- telecharger et installer Havij en bonus le document et le tuto sql injection et comment activer havij à vie sans quoi , vous ne pourrez pas réussir correctement l'injection ...

                                        A utiliser avec respect du bien d'autrui