H2 - Java SQL database
Ukurasa rasmi: https://www.h2database.com/html/main.html
Kufikia
Unaweza kutoa jina lisilo wazi la database ili kuunda database mpya bila sifa halali (bila uthibitisho):
Au ikiwa unajua kuwa kwa mfano mysql inaendeshwa na unajua jina la database na sifa za database hiyo, unaweza tu kufikia:
Ujanja kutoka kisanduku cha Hawk cha HTB.
RCE
Ukiwa na ufikiaji wa kuwasiliana na database ya H2 angalia shambulio hili la kupata RCE: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
H2 SQL Injection to RCE
Katika chapisho hili payload inaelezwa kupata RCE kupitia database ya H2 ikidhuru SQL Injection.
Last updated