H2 - Java SQL database
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Official page: https://www.h2database.com/html/main.html
Access
Μπορείτε να υποδείξετε ένα ανύπαρκτο όνομα βάσης δεδομένων προκειμένου να δημιουργήσετε μια νέα βάση δεδομένων χωρίς έγκυρα διαπιστευτήρια (μη αυθεντικοποιημένος):
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F916570657-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fr3Cb8nKOYrlGZdSyjbAy%252Fuploads%252Fgit-blob-d79dfd96447d843c0b28ba93b8e98e0b2e77832a%252Fimage%2520%28131%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=8a6e3d33&sv=1)
Ή αν γνωρίζετε ότι για παράδειγμα τρέχει μια mysql και γνωρίζετε το όνομα της βάσης δεδομένων και τα διαπιστευτήρια για αυτή τη βάση δεδομένων, μπορείτε απλά να αποκτήσετε πρόσβαση:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F916570657-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fr3Cb8nKOYrlGZdSyjbAy%252Fuploads%252Fgit-blob-4410362d3ad7e82ac6d6f1bf8bcf427c65f0f67e%252Fimage%2520%28201%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=7004eeeb&sv=1)
Trick from box Hawk of HTB.
RCE
Έχοντας πρόσβαση για να επικοινωνήσετε με τη βάση δεδομένων H2, ελέγξτε αυτό το exploit για να αποκτήσετε RCE σε αυτήν: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
H2 SQL Injection to RCE
Σε αυτή την ανάρτηση εξηγείται ένα payload για να αποκτήσετε RCE μέσω μιας βάσης δεδομένων H2 εκμεταλλευόμενοι μια SQL Injection.
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Μάθετε & εξασκηθείτε στο GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated