H2 - Java SQL database
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)
Resmi sayfa: https://www.h2database.com/html/main.html
Erişim
Geçersiz bir veritabanı adı belirterek geçerli kimlik bilgileri olmadan yeni bir veritabanı oluşturabilirsiniz (kimlik doğrulaması yapılmamış):
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-d79dfd96447d843c0b28ba93b8e98e0b2e77832a%252Fimage%2520%28131%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=47b0cb1b&sv=1)
Ya da örneğin bir mysql çalışıyorsa ve o veritabanının adı ve kimlik bilgileri hakkında bilginiz varsa, doğrudan erişebilirsiniz:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-4410362d3ad7e82ac6d6f1bf8bcf427c65f0f67e%252Fimage%2520%28201%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=285dffc3&sv=1)
HTB'nin Hawk kutusundan bir ipucu.
RCE
H2 veritabanı ile iletişim kurma erişiminiz varsa, RCE elde etmek için bu istismarı kontrol edin: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed
H2 SQL Enjeksiyonu ile RCE
bu yazıda bir yük, SQL Enjeksiyonu istismar ederek H2 veritabanı üzerinden RCE elde etmek için açıklanmaktadır.
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)
Last updated