H2 - Java SQL database
公式ページ: https://www.h2database.com/html/main.html
アクセス
無効なデータベース名を指定することで、有効な認証情報なしで新しいデータベースを作成できます(未認証):
また、例えばmysqlが実行中で、そのデータベース名と認証情報がわかっている場合は、直接アクセスできます:
HTBのボックスHawkからのトリック。
RCE
H2データベースと通信するアクセスがある場合、これを利用してRCEを取得するエクスプロイトを確認してください: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
H2 SQLインジェクションによるRCE
この投稿では、SQLインジェクションを悪用してH2データベース経由でRCEを取得するペイロードが説明されています。
Last updated