elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a la Factorización De Semiprimos (RSA)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  SQLmap cambiar valores		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: SQLmap cambiar valores  (Leído 4,085 veces)
mester

Desconectado Desconectado

Mensajes: 219


https://www.youtube.com/watch?v=IlY9C6pzxKc


Ver Perfil WWW
SQLmap cambiar valores
« en: 16 Junio 2015, 16:39 pm »
Hola, resulta que quiero cambiar los datos de una columna concreta pero no se como, o no me sale. La tabla se llama tabla_admin y las columnas son tal que así:
Código:
+------------+-------------------+
| username | password        |
+------------+-------------------+
| yepale      | Tuepa         |
| borja         | alphabetagmma |
| yepale       | chacha!!         |
+------------+-------------------+
Lo he intentado con esta cadena:
Código:
--sql-query "UPDATE tabla_admin SET username='borjat' WHERE
username='yepale' "

¿Que estoy haciendo mal? ¿Qué no estoy haciendo? He estado buscando acerca de las variables SET y UPDATE y no he encontrado más.
En línea
Justicia es dar a cada uno lo que se merece
Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.724


<3


Ver Perfil WWW
Re: SQLmap cambiar valores
« Respuesta #1 en: 16 Junio 2015, 17:03 pm »
Bueno todo esto depende de los permisos que tenga el usuario con respecto a la base de datos, porque supongamos que el usuario general sólo tenga permisos para realizar SELECT, obviamente no podrás realizar un UPDATE.

Puedes usar el parametro --current-user para ver el usuario actual o mejor aun, --passwords que lista usuarios y contraseñas, para ver los permisos usa --privileges.
« Última modificación: 16 Junio 2015, 17:05 pm por Shell Root » En línea
Te vendería mi talento por poder dormir tranquilo.
mester

Desconectado Desconectado

Mensajes: 219


https://www.youtube.com/watch?v=IlY9C6pzxKc


Ver Perfil WWW
Re: SQLmap cambiar valores
« Respuesta #2 en: 17 Junio 2015, 16:15 pm »
Cita de: Shell Root en 16 Junio 2015, 17:03 pm
Bueno todo esto depende de los permisos que tenga el usuario con respecto a la base de datos, porque supongamos que el usuario general sólo tenga permisos para realizar SELECT, obviamente no podrás realizar un UPDATE.

Puedes usar el parametro --current-user para ver el usuario actual o mejor aun, --passwords que lista usuarios y contraseñas, para ver los permisos usa --privileges.
¿Y cómo puedo elevar privilegios?
En línea
Justicia es dar a cada uno lo que se merece
Shell Root
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.724


<3


Ver Perfil WWW
Re: SQLmap cambiar valores
« Respuesta #3 en: 17 Junio 2015, 17:45 pm »
Yo primero pensaría por la facil, que es descifrar el hash de los usuarios, con el mismo sqlmap se puede aunque es limitado o existen paginas en internet donde ofrecen ese servicio. (Free y de Pago obviamente este ultimo con más posibilidad de encontrar el hash)

Ya de ahí si no sacas nada, obviamente le tiras a escalar privilegios. Por otro lado un poco más silencioso --priv-esc jajajaja
En línea
Te vendería mi talento por poder dormir tranquilo.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
cambiar valores de teclas (software)
Foro Libre 		CaZ4d0R 4 5,764 Último mensaje 18 Septiembre 2010, 18:24 pm
por wirelesswifi
[DUDA] Abrir y cambiar valores hexadecimales
Programación Visual Basic 		peperote 1 2,100 Último mensaje 21 Enero 2013, 15:42 pm
por Danyfirex
Cambiar valores a los controles desde un Listbox
.NET (C#, VB.NET, ASP) 		SγиtαxEяяoя 6 3,428 Último mensaje 2 Junio 2013, 00:04 am
por SγиtαxEяяoя
Iterarar a traves de una STL Lista y cambiar valores dentro de ella.
Programación C/C++ 		harry_the_blogger 0 1,659 Último mensaje 31 Mayo 2016, 06:25 am
por harry_the_blogger
Consulta AngularJs(cambiar valores dinamicamente directiva ng-repeat) [resuelto]
Desarrollo Web 		Razzari 0 2,438 Último mensaje 24 Febrero 2017, 21:12 pm
por Razzari
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines