من المصدر شرح إستغلال ثغرات الـ SQL بإستخدام برنامج الـ برنامج Havij

As of version 1.16 of the software, the evaluation/free edition of Havij is no longer available for download. However, you may still download older releases of the software which came with an evaluation edition. We cannot, nevertheless, guarantee the quality of the old evaluation editions as many bugfixes and features have been effected since then. You are advised to order the latest edition to get full benefits of the software
NOTE: BY CLICKING ON ANY OF THE DOWNLOAD LINKS BELOW YOU ADMIT THAT YOU HAVE READ AND ACCEPT ITSECTEAM END USER LISENCE AGREEMENT
اعتبارا من الإصدار 1.16 من البرنامج، الطبعة التقييم / خالية من Havij لم تعد متوفرة للتحميل. ومع ذلك، قد لا تزال تحميل الإصدارات القديمة من البرنامج الذي جاء  مع طبعة التقييم. ونحن لا يمكن، مع ذلك، ضمان وقد أجريت نوعية الطبعات تقييم القديمة والعديد من بوجفيكسيس والميزات منذ ذلك الحين. وينصح لك أن تأمر أحدث طبعة للحصول على الفوائد الكاملة من البرنامج
ملاحظة: خلال النقر على أي من الروابط التنزيل أدناه YOU اعترف بأن لديك قراءة وقبول ITSECTEAM END USER LISENCE الاتفاق

What's New?
Dump all
New bypass method for MySQL using parenthesis
Write file feature added for MSSQL and MySQL
Loading HTML form inputs
Saving data in CSV format
Advanced evasion tab in the settings
Injection tab in settings
'Non-existent injection value' can now be changed by user (the default value is 999999.9)
'Comment mark' can be changed by user (the default value is --)
Disabling/enabling of logging
Bugfix: adding manual database in tables tree view
Bugfix: finding string columns in PostgreSQL
Bugfix: MS Access blind string type data extraction
Bugfix: MSSQL blind auto detection when error-based method fails
Bugfix: all database blind methods fail on retry
Bugfix: guessing columns/tables in MySQL time-based injection
Bugfix: crashing when dumping into file
Bugfix: loading project injection type (Integer or String)
Bugfix: HTTPS multi-threading bug
Bugfix: command execution in MSSQL 2005
ما الجديد؟
تفريغ جميع
طريقة التفافي جديد ل MySQL باستخدام الأقواس
وأضافت ميزة ملف الكتابة لMSSQL و MySQL
تحميل المدخلات شكل HTML
توفير البيانات في شكل CSV
علامة التبويب خيارات متقدمة في التهرب من الإعدادات
علامة التبويب الحقن في الإعدادات
ويمكن الآن أن تتغير "القيمة حقن غير موجودة من قبل المستخدم (القيمة الافتراضية هي 999999.9)
"تعليق علامة" يمكن تغيير من قبل المستخدم (القيمة الافتراضية هي -)
تعطيل / تمكين من قطع الأشجار
خلل: إضافة قاعدة بيانات اليدوية في عرض شجرة الجداول
تصحيح خطأ: العثور على أعمدة سلسلة في كيو
تصحيح خطأ: MS الوصول نوع السلسلة أعمى استخراج البيانات
تصحيح خطأ: MSSQL أعمى الكشف عن السيارات عندما فشل أسلوب قائم على الخطأ
خلل: طرق عمياء عن قاعدة بيانات تفشل في إعادة المحاولة
تصحيح خطأ: التخمين الأعمدة / الجداول في الخلية حقن تستند إلى الوقت
تصحيح خطأ: تحطمها عندما الإغراق في ملف
تصحيح خطأ: تحميل نوع حقن مشروع (عدد صحيح أو سلسلة)
تصحيح خطأ: HTTPS متعدد خيوط علة
تنفيذ الأمر في MSSQL 2005: خلل

تنزيلي الشخصي <<< تفضل

18.6 MB

شرح فيديو <<<

شرح البحث عن مواقع مصابة بثغرة سيكول واستغلالها

شرح اختراق المواقع ببرنامج الــ Havij

شرح البحث عن مواقع مصابه بل - SQL

************

inurl:"news.php?nws="
كيف نعرف أن الصفحة مصابة بثغرة الـ
SQL
نضيف في أخر السطر ' لتصبح بهذ الشكل
( ' )
http://www.SITE.com/news.php?nws=16'
==================
وهاذي بعض دوركات للبحث عن المواقع المصابة
http://cxsecurity.com/dorks/1
==================
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurllay_old.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
ld.php?id=
inurl:declaration_more.php?decl_id=
inurlageid=
inurl:games.php?id=
inurlage.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
***91;quote***93;inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurllay_oinurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurlgl_inet.php?ogl_id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:review.php?id=
inurl:loadpsb.php?id=
inurlinions.php?id=
inurl:spr.php?id=
inurlages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurlarticipant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurlrod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurlerson.php?id=
inurlroductinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
inurl:***site.php?id=
inurl:hosting_info.php?id=
inurl:gallery.php?id=
inurl:rub.php?idr=
inurl:view_faq.php?id=
inurl:artikelinfo.php?id=
inurl:detail.php?ID=
inurl:index.php?=
inurlrofile_view.php?id=
inurl:category.php?id=
inurlublications.php?id=
inurl:fellows.php?id=
inurl:downloads_info.php?id=
inurlrod_info.php?id=
inurl:shop.php?do=part&id=
inurlroductinfo.php?id=
inurl:collectionitem.php?id=
inurl:band_info.php?id=
inurlroduct.php?id=
inurl:releases.php?id=
inurl:ray.php?id=
inurlroduit.php?id=
inurlop.php?id=
inurl:shopping.php?id=
inurlroductdetail.php?id=
inurlost.php?id=
inurl:viewshowdetail.php?id=
inurl:clubpage.php?id=
inurl:memberInfo.php?id=
inurl:section.php?id=
inurl:theme.php?id=
inurlage.php?id=
inurl:shredder-categories.php?id=
inurl:tradeCategory.php?id=
inurlroduct_ranges_view.php?ID=
inurl:shop_category.php?id=
inurl:transcript.php?id=
inurl:channel_id=
inurl:item_id=
inurl:newsid=
inurl:trainers.php?id=
inurl:news-full.php?id=
inurl:news_display.php?getid=
inurl:index2.php?option=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:newsone.php?id=
inurl:event.php?id=
inurlroduct-item.php?id=
inurl:sql.php?id=
inurl:aboutbook.php?id=
inurlreview.php?id=
inurl:loadpsb.php?id=
inurlages.php?id=
inurl:material.php?id=
inurl:clanek.php4?id=
inurl:announce.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:viewapp.php?id=
inurl:viewphoto.php?id=
inurl:rub.php?idr=
inurl:galeri_info.php?l=
inurl:review.php?id=
inurl:iniziativa.php?in=
inurl:curriculum.php?id=
inurl:labels.php?id=
inurl:story.php?id=
inurl:look.php?ID=
==================
new dork for sql inject inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
inurl:readnews.php?id=
inurl:top10.php?cat=
inurl:historialeer.php?num=
inurl:reagir.php?num=
inurl:Stray-Questions-View.php?num=
inurl:forum_bds.php?num=
inurl:game.php?id=
inurl:view_product.php?id=
inurl:newsone.php?id=
inurl:sw_comment.php?id=
inurl:news.php?id=
inurl:avd_start.php?avd=
inurl:event.php?id=
inurl:product-item.php?id=
inurl:sql.php?id=
inurl:news_view.php?id=
inurl:select_biblio.php?id=
inurl:humor.php?id=
inurl:aboutbook.php?id=
inurl:ogl_inet.php?ogl_id=
inurl:fiche_spectacle.php?id=
inurl:communique_detail.php?id=
inurl:sem.php3?id=
inurl:kategorie.php4?id=
inurl:news.php?id=
inurl:index.php?id=
inurl:faq2.php?id=
inurl:show_an.php?id=
inurl:preview.php?id=
inurl:loadpsb.php?id=
inurl:opinions.php?id=
inurl:spr.php?id=
inurl:pages.php?id=
inurl:announce.php?id=
inurl:clanek.php4?id=
inurl:participant.php?id=
inurl:download.php?id=
inurl:main.php?id=
inurl:review.php?id=
inurl:chappies.php?id=
inurl:read.php?id=
inurl:prod_detail.php?id=
inurl:viewphoto.php?id=
inurl:article.php?id=
inurl:person.php?id=
inurl:productinfo.php?id=
inurl:showimg.php?id=
inurl:view.php?id=
==================

يوجد نسختين : مدفوعه وهي الشامله بجميع خدماته القويه  والمجانيه ينقصها التالي

MsSQL Blind
MySQL time based
Oracle error based
PostgreSQL union based
MsAccess Blind
Sybase (ASE) Blind
2. HTTPS support
3. Multi-threading
4. Proxy support
8. Automatic scan of all parameters
13. Manual queries with result
15. Random signature generato
18. Load html form inputs
20. Injecting URL rewrite pages
21. Bypassing ModSecurity web application firewall and similar firewalls
22. Bypassing WebKnight web application firewall and similar firewalls
26. Resuming a previously saved table/column extraction session
27. Executing SQL query against an Oracle database
28. Custom keyword replacement in injections
29. Getting one complete row through a single request (all in one request)
30. Dumping data into file
31. Saving data as XML
32. Saving data as CSV format
33. Enabling xp_cmdshell and remote desktop
34. Multiple table/column extraction methods
41. Creating/writing to a remote file (MySQL and MsSQL)
43. Unicode support

هذي الخدمات غير موجوده بالنسخه المجانيه

نبدأ بالتنزيل المجاني الان

Downlaod Help (chm format) دوونلود تعليمات (شكل آلية تبادل المعلومات

Former Versions
Havij v1.15 Free
Havij v1.14 Free
Havij v1.13 Free
Havij v1.12 Free
Havij v1.10

الان نجي لشرح المصور حسب ما رفع بالمصدر

صاحب البرمجه هو Created by r3dm0v3

ويوجد <<<

MDS is a utility for fast searching of Dorks from different public WWW search engines, in order to retrieve loads of links that can be used for various purposes It can be configured to use different proxy connections and User-Agent settings and to switch randomly amongst them for increased
MDS هو أداة للبحث سريع من Dorks من مختلف محركات البحث WWW العام، من أجل استرداد الكثير من الروابط التي يمكن أن تستخدم لأغراض مختلفة. يمكن تكوينه لاستخدام اتصالات الوكيل مختلفة وضبط عامل المستخدم وللتبديل بشكل عشوائي فيما بينها لزيادة

Dump All شرح
multi thread blind injection شرح
Oracle شرح
Oracle error based injection, extracting database usernames and hashes, creating a database admin user
Pro Features شرح
Injecting https target, getting database data using 'All in one request', displaying all injections using 'Show Requests', saving data as XML format and more
Register شرح
how to register Havij pro
PostgreSQL شرح
PostgreSQL database injection with Havij Pro, cracking MD5 hash using Havij's online MD5 cracker
MsSQL شرح
Executing system commands on MsSQL target while xp_cmdshell is disabled
URL Rewrite شرح
Injecting targets that use URL rewrite rules
هذا ما حبيت اضيفه لكم من روابط رسميه من البرنامج المطلوب وشرح سريع

Havij 1.17 released