PostgreSQL injection
ハッキングキャリアに興味があり、ハッキング不可能なものをハッキングしたい方 - 私たちは採用しています! (流暢なポーランド語の読み書きが必要です)。
このページは、PostgreSQLデータベースで見つかったSQLインジェクションを悪用するのに役立つさまざまなトリックを説明することを目的としています。また、 https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/SQL%20Injection/PostgreSQL%20Injection.md で見つけられるトリックを補完します。
ネットワークインタラクション - 権限昇格、ポートスキャナー、NTLMチャレンジレスポンスの開示とエクスフィルトレーション
**PostgreSQLモジュールdblink
**は、他のPostgreSQLインスタンスに接続し、TCP接続を実行する機能を提供します。これらの機能は、COPY FROM
機能と組み合わせることで、権限昇格、ポートスキャン、NTLMチャレンジレスポンスのキャプチャなどのアクションを可能にします。これらの攻撃を実行する詳細な方法については、これらの攻撃を実行する方法を確認してください。
dblinkと大きなオブジェクトを使用したエクスフィルトレーションの例
この例を読むと、大きなオブジェクト内にデータをロードし、その後、dblink_connect
関数のユーザー名内の大きなオブジェクトの内容をエクスフィルトレーションする方法のCTF例を確認できます。
PostgreSQL攻撃: 読み書き、RCE、権限昇格
ホストを侵害し、PostgreSQLから権限を昇格させる方法を確認してください:
5432,5433 - Pentesting PostgresqlWAFバイパス
PostgreSQL文字列関数
文字列を操作することで、WAFやその他の制限をバイパスするのに役立ちます。 このページでは、いくつかの便利な文字列関数を見つけることができます。
スタッククエリ
PostgreSQLはスタッククエリをサポートしていますが、2つのレスポンスが返されるとエラーをスローするアプリケーションがいくつかあります。しかし、時間インジェクションを介してスタッククエリを悪用することはまだ可能です:
XMLトリック
query_to_xml
この関数は、すべてのデータをXML形式で1つのファイルに返します。大量のデータを1行でダンプしたい場合に最適です:
database_to_xml
この関数は、データベース全体をXML形式で1行にダンプします(データベースが非常に大きい場合は注意してください。DoS攻撃を引き起こす可能性がありますし、クライアントにも影響を与えるかもしれません):
Strings in Hex
もしクエリを文字列の中に渡して実行できるなら(例えば**query_to_xml
**関数を使用する場合)、convert_fromを使用して文字列を16進数として渡し、この方法でフィルターをバイパスできます:
禁止された引用符
ペイロードに引用符を使用できない場合、基本的な句のために CHR
を使用してこれを回避できます(文字の連結は、SELECT、INSERT、DELETEなどの基本的なクエリにのみ機能します。すべてのSQLステートメントには機能しません):
または $
を使用します。このクエリは同じ結果を返します:
もしあなたがハッキングキャリアに興味があり、ハッキング不可能なものをハッキングしたいなら - 私たちは採用しています!(流暢なポーランド語の読み書きが必要)。
Last updated