9001 - Pentesting HSQLDB
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
HSQLDB (HyperSQL DataBase) es el sistema de base de datos relacional SQL líder escrito en Java. Ofrece un motor de base de datos pequeño, rápido, multihilo y transaccional con tablas en memoria y basadas en disco, y soporta modos embebidos y de servidor.
Puerto por defecto: 9001
Ten en cuenta que por defecto este servicio probablemente se esté ejecutando en memoria o esté vinculado a localhost. Si lo encontraste, probablemente explotaste otro servicio y estás buscando escalar privilegios.
Las credenciales predeterminadas suelen ser sa
con una contraseña en blanco.
Si has explotado otro servicio, busca posibles credenciales usando
Note el nombre de la base de datos cuidadosamente - lo necesitará para conectarse.
Conéctese a la instancia de la base de datos descargando HSQLDB y extrayendo hsqldb/lib/hsqldb.jar
. Ejecute la aplicación GUI (eww) usando java -jar hsqldb.jar
y conéctese a la instancia utilizando las credenciales descubiertas/débiles.
Tenga en cuenta que la URL de conexión se verá algo así para un sistema remoto: jdbc:hsqldb:hsql://ip/DBNAME
.
Podemos llamar a métodos estáticos de una clase de Java desde HSQLDB usando Java Language Routines. Tenga en cuenta que la clase llamada necesita estar en el classpath de la aplicación.
JRTs pueden ser functions
o procedures
. Las funciones pueden ser llamadas a través de declaraciones SQL si el método de Java devuelve una o más variables primitivas compatibles con SQL. Se invocan usando la declaración VALUES
.
Si el método de Java que queremos llamar devuelve void, necesitamos usar un procedimiento invocado con la declaración CALL
.
Crear función:
Ejecutar función:
Puedes encontrar una lista de propiedades del sistema aquí.
Puedes usar el com.sun.org.apache.xml.internal.security.utils.JavaUtils.writeBytesToFilename
gadget de Java ubicado en el JDK (cargado automáticamente en el class path de la aplicación) para escribir elementos codificados en hex en el disco a través de un procedimiento personalizado. Nota el tamaño máximo de 1024 bytes.
Crear procedimiento:
Ejecutar procedimiento:
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)