H2 - Java SQL database
Pagina ufficiale: https://www.h2database.com/html/main.html
Accesso
Puoi indicare un nome di database inesistente per creare un nuovo database senza credenziali valide (non autenticato):
Oppure se sai che ad esempio è in esecuzione un mysql e conosci il nome del database e le credenziali per quel database, puoi semplicemente accedervi:
Trucco dalla box Hawk di HTB.
RCE
Avendo accesso per comunicare con il database H2, controlla questo exploit per ottenere RCE su di esso: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
H2 SQL Injection to RCE
In questo post viene spiegato un payload per ottenere RCE tramite un database H2 sfruttando una SQL Injection.
Last updated