H2 - Java SQL database
Last updated
Last updated
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Zvanična stranica: https://www.h2database.com/html/main.html
Možete navesti nepostojeće ime baze podataka kako biste napravili novu bazu podataka bez validnih kredencijala (neautentifikovano):
Ili ako znate da na primer mysql radi i znate ime baze podataka i kredencijale za tu bazu, možete jednostavno pristupiti:
Trik iz kutije Hawk sa HTB.
Imajući pristup za komunikaciju sa H2 bazom podataka, proverite ovaj exploit za dobijanje RCE na njoj: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
U ovom postu objašnjen je payload za dobijanje RCE putem H2 baze podataka zloupotrebom SQL Injection.
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
