H2 - Java SQL database
Resmi sayfa: https://www.h2database.com/html/main.html
Erişim
Geçerli kimlik bilgileri olmadan yeni bir veritabanı oluşturmak için mevcut olmayan bir veritabanı adı belirtebilirsiniz (kimlik doğrulamasız) :
Veya örneğin bir mysql'in çalıştığını ve veritabanı adını ve kimlik bilgilerini bildiğinizi biliyorsanız, doğrudan erişebilirsiniz:
HTB'nin Hawk kutusundan bir hile.
Uzaktan Kod Çalıştırma (RCE)
H2 veritabanı ile iletişim kurma erişiminiz varsa, RCE elde etmek için bu açığı kontrol edin: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
H2 SQL Injection ile RCE
Bu gönderide bir payload, SQL Injection'ı istismar ederek H2 veritabanı üzerinden RCE elde etmek için açıklanmıştır.
Last updated