H2 - Java SQL database
Zvanična stranica: https://www.h2database.com/html/main.html
Pristup
Možete navesti ne postojeci naziv baze podataka kako biste kreirali novu bazu podataka bez validnih akreditacija (neautentifikovano):
Ili ako znate da na primer radi mysql i znate naziv baze podataka i akreditacije za tu bazu podataka, možete jednostavno pristupiti:
Triks iz kutije Hawk sa HTB-a.
RCE
Imajući pristup komunikaciji sa H2 bazom podataka proverite ovaj eksploit za dobijanje RCE na njoj: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
H2 SQL Injection do RCE
U ovom postu objašnjen je payload za dobijanje RCE putem H2 baze podataka zloupotrebom SQL Injection.
Last updated