PostgreSQL injection
Si estás interesado en una carrera de hacking y hackear lo imposible - ¡estamos contratando! (se requiere dominio del polaco escrito y hablado).
Esta página tiene como objetivo explicar diferentes trucos que podrían ayudarte a explotar una inyección SQL encontrada en una base de datos PostgreSQL y complementar los trucos que puedes encontrar en https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/SQL%20Injection/PostgreSQL%20Injection.md
Interacción en la red - Escalada de privilegios, Escáner de puertos, divulgación de respuesta de desafío NTLM y Exfiltración
El módulo PostgreSQL dblink
ofrece capacidades para conectarse a otras instancias de PostgreSQL y ejecutar conexiones TCP. Estas características, combinadas con la funcionalidad COPY FROM
, permiten acciones como la escalada de privilegios, el escaneo de puertos y la captura de la respuesta de desafío NTLM. Para obtener métodos detallados sobre cómo ejecutar estos ataques, consulta cómo realizar estos ataques.
Ejemplo de exfiltración usando dblink y objetos grandes
Puedes leer este ejemplo para ver un ejemplo de CTF de cómo cargar datos dentro de objetos grandes y luego exfiltrar el contenido de los objetos grandes dentro del nombre de usuario de la función dblink_connect
.
Ataques en PostgreSQL: Lectura/escritura, RCE, escalada de privilegios
Consulta cómo comprometer el host y escalar privilegios desde PostgreSQL en:
page5432,5433 - Pentesting PostgresqlBypass de WAF
Funciones de cadena de PostgreSQL
Manipular cadenas podría ayudarte a burlar los WAF u otras restricciones. En esta página puedes encontrar algunas funciones útiles de cadenas.
Consultas apiladas
Recuerda que PostgreSQL admite consultas apiladas, pero varias aplicaciones mostrarán un error si se devuelven 2 respuestas cuando se espera solo 1. Sin embargo, aún puedes abusar de las consultas apiladas a través de la inyección de tiempo:
Trucos XML
query_to_xml
Esta función devolverá todos los datos en formato XML en un solo archivo. Es ideal si deseas volcar una gran cantidad de datos en solo 1 fila:
database_to_xml
Esta función volcará toda la base de datos en formato XML en solo 1 fila (ten cuidado si la base de datos es muy grande, ya que podrías hacer un ataque de denegación de servicio (DoS) a la base de datos o incluso a tu propio cliente):
Cadenas en Hexadecimal
Si puedes ejecutar consultas pasándolas dentro de una cadena (por ejemplo, utilizando la función query_to_xml
). Puedes usar convert_from
para pasar la cadena como hexadecimal y así evadir filtros de esta manera:
Comillas prohibidas
Si no puedes usar comillas para tu carga útil, puedes evitar esto con CHR
para cláusulas básicas (la concatenación de caracteres solo funciona para consultas básicas como SELECT, INSERT, DELETE, etc. No funciona para todas las declaraciones SQL):
O con $
. Estas consultas devuelven los mismos resultados:
Si estás interesado en una carrera de hacking y hackear lo imposible - ¡estamos contratando! (se requiere dominio del polaco escrito y hablado).
Última actualización