Exploiting SQL injection in ORDER BY
Ik vroeg me af of er technieken bekend zijn om SQL-injection te exploiten in de ORDER by clause (die werken met mySQL 5+).
deze methodes krijg ik niet werkend:
order by if(true,1,2)
order by (select case when (true) then 1 else 2 end)
Greetingz,
Jacco
ik vraag dit niet omdat ik iets wil hacken.
ik vraag dit omdat ik een methode heb gevonden die werkt en me af vroeg of dat er al methodes bekend zijn die werken
Greetingz,
Jacco
je moet dus minimaal 2 column namen weten om ze werkend te krijgen:
order by if(true,id,price)
en
order by (select case when (true) then id else price end)
maar zijn er methodes die werken zonder dat je informatie hebt over de column namen?
http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/
maareh, dit is een SECURITY related website, waarom vraag je dan iets over sploiting?
dit is een Security related website, geen Hacking req site.
order by rand((select char(substring(table_name,1,1)) from information_schema.tables limit 1)<=128)
want
order by rand(true)
geeft een ander resultaat als
order by rand(false)
(tested in mysql 5.0)
Greetingz,
Jacco
Dat soort zut hoort in een stored procedure.
waarom wijs je me naar dat cheatsheet? er staat niets over exploiten van sql injectie in ORDER BY
"http://www.net-security.org/dl/insecure/INSECURE-Mag-25.pdf"
In dit document vind ik alleen info over de methodes die je in mijn vraagstelling al ziet.
Dat voegt dus ook niets toe.
Hier vind je een korte write-up over de methode die ik uitgewerk heb:
http://2600nl.net/2010/05/29/exploiting-sql-injection-in-order-by-clause-mysql-5/
Greeting,
Jacco
Dat werkt idd ook:
ORDER BY sleep((select 1))
kost alleen iets meer tijd per query maar je kan mogelijk we 1 of meerdere bytes per query enumereren
een combinatie van de bijde methodes zou het aantal benodigde querys/http requests nog verder kunnen terug dringen:
ORDER BY rand(select ..... ),sleep(select .....)
Greetingz,
Jacco
Dat soort zut hoort in een stored procedure."
Kijk uit met de aannames die je doet;
Het is juist door dit soort foute aannames dat SQL injectie nog steeds veel voor komt.
Een stored procedure geeft geen enkele garantie dat sql injectie niet meer mogelijk is.
http://bugs.mysql.com/bug.php?id=36496
http://palisade.plynt.com/issues/2006Jun/injection-stored-procedures/
Greetingz,
Jacco
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?