Exploit for sqlmate

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-S0MD3V-SQLMATE
# sqlmate

![](https://assets.kitploit.com/production/public/readmes/3289/f6ebb9e8f74d43009ecc0a939cb5ae49d95570884007d3aa071ebfe53e9465d1.png) Есть некоторые функции, которые, по нашему мнению, должны быть в SQLMap. Например, поиск панели администратора цели, более качественный взлом хэшей и т.д. Если вы думаете так же, SQLMate для вас. 

## Что это делает?

  * Укажите SQL-инъекционный дорк через опцию **\--dork** , и он найдет уязвимые сайты для вас. После этого он попытается найти их панели администратора, а также попытается обойти их с помощью SQL-запросов.

  * Он может выполнять очень быстрый поиск хэшей для MD5, SHA1 и SHA2. Вы можете указать хэш с помощью опции **\--hash**. Среднее время поиска занимает менее 2 секунд.

  * Вы также можете предоставить ему текстовый файл с хэшами для взлома с помощью опции **\--list**.

  * Первый режим просто проверяет 13 наиболее распространенных местоположений панелей администратора, но если вы передадите сайт через опцию **\--admin** , вы сможете выполнить полное сканирование, используя 482 пути.

  * SQLMate также умеет парсить дорки. Укажите уровень дампа с помощью опции **\--dump**. Использование **\--dump 1** выгрузит около 20 дорков, поэтому установите уровень от 1 до 184 в зависимости от ваших потребностей. SQLMate автоматически сохраняет дорки в текстовый файл, чтобы вы могли использовать их позже.




Прокрутите вниз для дополнительной информации.

### Скриншоты

![](https://assets.kitploit.com/production/public/readmes/3289/7f5a4acc60e07616b7dd12b3ece1c4ca829b9bee1cb629b232beb352a89dba05.png) ![](https://assets.kitploit.com/production/public/readmes/3289/9539655565e7c3d64827ad0e2fc6f774460aa02115ea891c34ec9e7ba5f9f0b2.png) ![](https://assets.kitploit.com/production/public/readmes/3289/aacb7c545a6a442644d4f7f8daa7084c3fb1428f5c7c5f0c9d80a17191516d4c.png) ![](https://assets.kitploit.com/production/public/readmes/3289/5c606bfeab63e3a2acab1e5f4152a3fc8915bb2915516cbbff0df577d4afcf7d.png)

#### Запуск SQLMate

Введите следующую команду в терминале, чтобы загрузить SQLMate

root@kitploit:~
    
    
    git clone https://github.com/UltimateHackers/sqlmate
    

Затем перейдите в каталог sqlmate, введя эту команду

root@kitploit:~
    
    
    cd sqlmate
    

Теперь установите необходимые модули

root@kitploit:~
    
    
    pip install -r requirements.txt
    

Теперь запустите sqlmate

root@kitploit:~
    
    
    python sqlmate
    

##### Доступные параметры командной строки

root@kitploit:~
    
    
    usage: sqlmate [-h] [--dork DORK] [--hash HASH] [--list <path>]
     [--dump 1-184] [--admin URL] [--type PHP,ASP,HTML]
    
    optional arguments:
      -h, --help            show this help message and exit
      --dork DORK           Supply a dork and let SQLMate do its thing
      --hash HASH           'Crack' a hash in 5 secs
      --list <path>         Import and crack hashes from a txt file
      --dump 1-184          Get dorks. Specify dumping level. Level 1 = 20 dorks
      --admin URL           Find admin panel of website
      --type PHP,ASP,HTML   Choose extension to scan (Use with --admin option,
              		Default is all)
    

#### Хотите внести вклад?

Отлично, присоединяйтесь! Находите ошибки или помогите мне добавить эти функции:

  * Избежание дубликатов в результатах сканирования дорков
  * Список примеров команд sqlmap, демонстрирующих некоторые полезные и малоизвестные опции sqlmap
  * Что угодно, что вам нравится



Спасибо за использование SQLMate.