Ataques de inyección de código para obtener información de usuarios y nombre de la base de datos

Clase 28 de 33 • Curso de Fundamentos de Pentesting

Resumen

DVWA(Damn Vulnerable Web Application) es una herramienta para aprender y probar diferentes tipos de ataque.

Ariel Jacob

student•

Comando utilizados en la clase: Sintaxis (estructura mysql): SELECT first_name, last_name FROM users WHERE user_id = '$id' Ej: 1 (devuelve user id1) ;

Sintaxis de Inyecciones: WHERE user_id = '%' or '0'='0' UNION SELECT null,version()' ;

Escribir en campo: %' or '0'='0' UNION SELECT null,version()' = devuelve usuarios id y la versión del SO %' or '0'='0' UNION SELECT null,user()' = devuelve usuarios id y el tipo de usuario (ej. root) %' or '0'='0' UNION SELECT null,database()' = devuelve usuarios id y la base de datos

Diego Fernando Ramos Aguirre

student•

Gracias por el aporte.

Miguel Angel Espinosa Hernandez

student•

Deberían entonces añadir a la ruta de seguridad informática algún curso de bases de datos

Jonathan Edwin Gutiérrez Olvera

student•

les recomiendo volver a dejar el proxy en automatico del navegador

Wilson Gustavo Chango Sailema

student•

 %’ or '0'='0
------------------
%’ or '0'='0'
UNION SELECT null,version()'
-----------------------------

Oscar Jaramillo

student•

Oscar Jaramillo

student•

Oscar Jaramillo

student•

Adán Hernández

student•

Consultas:

' or '0'='0 ' or '0'='0' UNION SELECT null,version()' ' or '0'='0' UNION SELECT null,user()' ' or '0'='0' UNION SELECT null,database()'

No olviden configurar la seguridad a low.

Valentin Francisco Blanco

student•

Mas sobre SQL Injection: https://www.w3schools.com/sql/sql_injection.asp

Jairo Tinjacá

student•

Buena clase y entendida claramente!

Carlos Andrés Bello Ramírez

student•

He trabajado con sql pero cielos ese % me confundio... no entendi ese %

Luis Eduardo Perez Garcia

student•

Lo puedes dejar vació y la inyección te va a funcionar igual. ' or '0'='0

Pablo Aquino

student•

Es sólo para completar la condición inicial del campo user_id, ahí lo hace funcionar la condición es '0'='0

Roger Vilà

student•

DVWA en un caso real, si debemos hacer pruebas de ataques a un dominio real, donde tendria que instalar o copiar la carpeta de DVWA ?

Esteban Blanco Ortuno

student•

Si es contra un dominio real no necesitas DVWA ya que este simula un dominio con bugs.

Juan Pablo Caro

teacher•

DVWA es una herramienta de aprendizaje para probar diferentes estrategias de ataque a una aplicación web. La intención con esta herramienta es que practiques y aprendas cómo hacer este tipo de ataques para que después los puedas aplicar a otros escenarios. Como dice @Ebo010, no es necesario usar DVWA cuando vayas a un escenario real.

Manuel Antonio Escobar

student•

No me queda claro por que despues de : version() lleva la '

Ricardo Ramos Hernandez

student•

Con eso se cierra el query

Pablo Aquino

student•

Es para cerrar el comilla que quedaría al ejecutar la función de SQL

WHERE user_id = '$id' ;

En la primera inyección copia

WHERE user_id = ‘%’ or ‘0’=‘0’ ;

Si no le pone la comilla simple ' quedaría abierta, porque versión() es función y no texto

WHERE user_id = ‘%’ or ‘0’=‘0’ UNION SELECT null,version() '’ ;

erick blanco

student•

@JuanPabloCaro quiere decir que en cualquier pagina donde hay un formulario php sin las debidas medidas de seguridad puedo obtener información insertando código sql?

Emmanuel Sosa Reyes

student•

Así es, sin embargo, hay muy muy pocas páginas que usan PHP tradicional, además aún usen PHP existen ya funciones de una sola línea que al agregarlas al código PHP tapan todos esos huecos de inyección. Así que es muy difícil encontrar páginas así.

Jefferson Pacheco Suárez

student•

He aquí mi ejercicio:

Pablo Aquino

student•

Excelente clase, para introducirnos en el SQL Inject.

Marco

student•

en donde esta poniendo esos comandos y como se conecto a la base de datos

DANIEL TENOCH SANCHEZ GARCIA

student•

Se conecto al host configurado previamente en el curso directamente desde el navegador introdujo la ip 192.168.20.34 y se dirigió a la opción de DVWA que es una aplicación web vulnerable para aprender y probar diferentes tipos de ataque (esta puede ser instalada y probada directamente desde XAMPP si es que no configuraste la red desde un principio )

Ray Miguel Hernández Cabrera

student•

Muy buena clase, se me complico un poco con las comillas pero lo logre

Marco

student•

no me funciona los querys