Exploiting SQL injection in ORDER BY
Ik vroeg me af of er technieken bekend zijn om SQL-injection te exploiten in de ORDER by clause (die werken met mySQL 5+).
deze methodes krijg ik niet werkend:
order by if(true,1,2)
order by (select case when (true) then 1 else 2 end)
Greetingz,
Jacco
ik vraag dit niet omdat ik iets wil hacken.
ik vraag dit omdat ik een methode heb gevonden die werkt en me af vroeg of dat er al methodes bekend zijn die werken
Greetingz,
Jacco
je moet dus minimaal 2 column namen weten om ze werkend te krijgen:
order by if(true,id,price)
en
order by (select case when (true) then id else price end)
maar zijn er methodes die werken zonder dat je informatie hebt over de column namen?
http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/
maareh, dit is een SECURITY related website, waarom vraag je dan iets over sploiting?
dit is een Security related website, geen Hacking req site.
order by rand((select char(substring(table_name,1,1)) from information_schema.tables limit 1)<=128)
want
order by rand(true)
geeft een ander resultaat als
order by rand(false)
(tested in mysql 5.0)
Greetingz,
Jacco
Dat soort zut hoort in een stored procedure.
waarom wijs je me naar dat cheatsheet? er staat niets over exploiten van sql injectie in ORDER BY
"http://www.net-security.org/dl/insecure/INSECURE-Mag-25.pdf"
In dit document vind ik alleen info over de methodes die je in mijn vraagstelling al ziet.
Dat voegt dus ook niets toe.
Hier vind je een korte write-up over de methode die ik uitgewerk heb:
http://2600nl.net/2010/05/29/exploiting-sql-injection-in-order-by-clause-mysql-5/
Greeting,
Jacco
Dat werkt idd ook:
ORDER BY sleep((select 1))
kost alleen iets meer tijd per query maar je kan mogelijk we 1 of meerdere bytes per query enumereren
een combinatie van de bijde methodes zou het aantal benodigde querys/http requests nog verder kunnen terug dringen:
ORDER BY rand(select ..... ),sleep(select .....)
Greetingz,
Jacco
Dat soort zut hoort in een stored procedure."
Kijk uit met de aannames die je doet;
Het is juist door dit soort foute aannames dat SQL injectie nog steeds veel voor komt.
Een stored procedure geeft geen enkele garantie dat sql injectie niet meer mogelijk is.
http://bugs.mysql.com/bug.php?id=36496
http://palisade.plynt.com/issues/2006Jun/injection-stored-procedures/
Greetingz,
Jacco
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
