Domanda Blind Sql Injection

[The_BoSs_]

Dopo una scansione con Acunetix ho trovato una vulnerabilità "Blind Sql Injection".

Adesso come devo procedere?

 

[Elysium]

Dopo una scansione con Acunetix ho trovato una vulnerabilità "Blind Sql Injection".

Adesso come devo procedere?

Vedi se su Kali Linux c'è qualche Payload per quel tipo di piattaforma.

Payload è uno script in Python generalmente che sfrutta un falla chiamata exploit.

Perché Kali Linux? Perché essendo un sistema ideato per pen test è adattato per trovare il modo di sfruttare quella falla.

 

[The_BoSs_]

Vedi se su Kali Linux c'è qualche Payload per quel tipo di piattaforma.

Payload è uno script in Python generalmente che sfrutta un falla chiamata exploit.

Perché Kali Linux? Perché essendo un sistema ideato per pen test è adattato per trovare il modo di sfruttare quella falla.

Si lo so, ma il mio problema è come.
Ho provato con Sqlmap ad enumerare il database ma nulla.
Sapresti spiegarmi specificamente come procedere? (premetto che il sito è di un mio amico ed io sono nello staff, quindi non sto facendo danni a nessuno).

 

[The_BoSs_]

Novità?

 

[Utente cancellato 222637]

non ho capito... tu vuoi provare a sfruttare la falla oppure essendo un membro dello staff vuoi fixarla e basta?
è un cms o un sito programmato da 0?

 

[The_BoSs_]

Vorrei prima provare a sfruttarla (senza fare danni possibilmente) e in un secondo momento farla fixare dall'amministratore.

E' hostato su Netsons ed è un forum in phpbb.

 

[Utente cancellato 222637]

per provare a sfruttarla devi imparare l'sql injection (ci sono tantissimi manuali online), anche perché spesso devi andare a tentativi per trovare la query giusta...

 

[The_BoSs_]

Ma davvero?? Pensavo si facesse tutto da solo
È logico che ho studiato o almeno appreso le basi Dell' SQL injection e logicamente prima di postare la mia domanda ho cercato in rete decine di guide tutte obsolete o non al caso mio. Ora qualcuno sa aiutarmi in base ai dati che ho messo?!