Back Sploitus

sqlmate exploit

Sploitus • September 11, 2026

![]( Есть некоторые функции, которые, по нашему мнению, должны быть в SQLMap. Например, поиск панели администратора цели, более качественный взлом хэшей и т.д. Если вы думаете так же, SQLMate для вас.

* Укажите SQL-инъекционный дорк через опцию **\--dork** , и он найдет уязвимые сайты для вас. После этого он попытается найти их панели администратора, а также попытается обойти их с помощью SQL-запросов.

* Он может выполнять очень быстрый поиск хэшей для MD5, SHA1 и SHA2. Вы можете указать хэш с помощью опции **\--hash**. Среднее время поиска занимает менее 2 секунд.

* Вы также можете предоставить ему текстовый файл с хэшами для взлома с помощью опции **\--list**.

* Первый режим просто проверяет 13 наиболее распространенных местоположений панелей администратора, но если вы передадите сайт через опцию **\--admin** , вы сможете выполнить полное сканирование, используя 482 пути.

* SQLMate также умеет парсить дорки. Укажите уровень дампа с помощью опции **\--dump**. Использование **\--dump 1** выгрузит около 20 дорков, поэтому установите уровень от 1 до 184 в зависимости от ваших потребностей. SQLMate автоматически сохраняет дорки в текстовый файл, чтобы вы могли использовать их позже.

Прокрутите вниз для дополнительной информации.

![]( ![]( ![]( ![](

Введите следующую команду в терминале, чтобы загрузить SQLMate

git clone

Затем перейдите в каталог sqlmate, введя эту команду

##### Доступные параметры командной строки

usage: sqlmate [-h] [--dork DORK] [--hash HASH] [--list ]

[--dump 1-184] [--admin URL] [--type PHP,ASP,HTML]

-h, --help show this help message and exit

--dork DORK Supply a dork and let SQLMate do its thing

--hash HASH 'Crack' a hash in 5 secs

--list Import and crack hashes from a txt file

--dump 1-184 Get dorks. Specify dumping level. Level 1 = 20 dorks

--admin URL Find admin panel of website

--type PHP,ASP,HTML Choose extension to scan (Use with --admin option,

Отлично, присоединяйтесь! Находите ошибки или помогите мне добавить эти функции:

* Избежание дубликатов в результатах сканирования дорков

* Список примеров команд sqlmap, демонстрирующих некоторые полезные и малоизвестные опции sqlmap

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

New Exploits Target Microsoft SQL Server and SQL Injection Vulnerabilities Two new cybersecurity tools, MSSQLand and SQLMate, have been released targeting Microsoft SQL Server and SQL injection vulnerabilities respectively. MSSQLand is a post-exploitation tool designed for red team operators to navigate and exploit SQL Server environments with minimal detection. It allows for cascading impersonation and authentication using Windows tokens and pass-the-hash techniques. SQLMate, on the other hand, enhances SQLMap functionalities by automating the discovery of vulnerable sites and admin panels, and can crack various hash types quickly. Both tools are aimed at security professionals for penetration testing but could be misused by malicious actors. The release of these tools raises concerns about potential exploitation in the wild, especially given the capabilities they offer for bypassing security measures. 2 sources 52

Extracted Entities

sqlmate exploit

The full story

Extracted Entities

Attack Types (1)

CWE Weaknesses (1)

MITRE ATT&CK (1)

Platforms (3)

Tools (1)