H2 - Java SQL database
Last updated
Last updated
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Offizielle Seite: https://www.h2database.com/html/main.html
Du kannst einen nicht existierenden Namen einer Datenbank angeben, um eine neue Datenbank ohne gültige Anmeldeinformationen (unauthentifiziert) zu erstellen:
Oder wenn du weißt, dass zum Beispiel ein MySQL läuft und du den Datenbanknamen und die Anmeldeinformationen für diese Datenbank kennst, kannst du einfach darauf zugreifen:
Trick aus der Box Hawk von HTB.
Wenn du Zugriff hast, um mit der H2-Datenbank zu kommunizieren, überprüfe diesen Exploit, um RCE darauf zu erhalten: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
In diesem Beitrag wird ein Payload erklärt, um RCE über eine H2-Datenbank durch Ausnutzung einer SQL-Injection zu erhalten.
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)