Estaba jugando con SQLMap en Kali y ahora tengo --sql-shell en la base de datos principal Con esto, me pregunté qué puedo hacer ahora con este acceso. ¿Cómo podría insertar datos en la base de datos, etcétera? ¿Es esto posible?
Estaba jugando con SQLMap en Kali y ahora tengo --sql-shell en la base de datos principal Con esto, me pregunté qué puedo hacer ahora con este acceso. ¿Cómo podría insertar datos en la base de datos, etcétera? ¿Es esto posible?
Normalmente, uno usaría el indicador --sql-query (una línea a la vez) o su indicador --sql-shell (que proporciona un SQLi REPL, o shell interactivo) para probar la funcionalidad del SQLi encontrado contra el RDBMS objetivo 'capacidades. A menudo, esto solo es necesario cuando está fuera del alcance de lo que ya puede realizar sqlmap, en cuanto a capacidad.
Dos ejemplos destacados son:
Buscando el directorio base para LOAD_FILE () usando select @@datadir contra MySQL / MariaDB.
Esperando el tamaño de archivo predeterminado permitido o consultándolo para un ajuste usando select @@max_allowed_packet en este mismo escenario de ataque.
Consultar un nombre de host de MS-SQL Server ( select @@servername ) o incluso la versión / producción / producción. En MySQL / MariaDB, este mismo comando sería select @@hostname desde el REPL de shell sql.
Su pregunta es ¿Qué puedo hacer con un shell SQL?
Respuesta corta : (¡casi) cualquier cosa!
Respuesta matizada : dependiendo de los derechos del usuario que se está ejecutando en su punto final, casi nada, algo o posiblemente algo.
Pero, la única pregunta correcta sería:
SQLMap no es algo con lo que debería estar " perdiendo el tiempo " con y para " insertar datos " con. Eso afecta la integridad de la base de datos. Insertar, eliminar o alterar incluso una pequeña cosa, hace que la base de datos esté dañada. De cualquier manera tienes intenciones éticas o no tienes idea de lo que estás haciendo.
SQLmap it selfs declara lo siguiente por una buena razón:
El uso de sqlmap para atacar objetivos sin el consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final obedecer todas las normas aplicables. Leyes locales, estatales y federales. Los desarrolladores no asumen ninguna responsabilidad y son no se responsabiliza por el mal uso o daño causado por este programa.
Fuente : enlace
Es bueno que esté interesado en la seguridad de la información y que "jugar" con herramientas como "Kali" y "SQLmap" le dará habilidades poderosas. ¡Pero úsalos bien! Esperemos que, en el mejor de los casos, lo haga en un entorno de prueba que posea y ejecute. O en un segundo mejor caso en un objetivo del que tiene permiso inicial para realizar pruebas. WebGoat es un buen ejemplo de tal proyecto: enlace .
La piratería solo es legal cuando cuenta con un permiso y entendimiento por adelantado con su cliente sobre cómo, dónde y cuándo realizará la prueba. Esto se llama Ethical Hacking, la única forma de hacking "legal". Además, la comprensión generalmente incluye límites de prueba definidos sobre lo que puede y sobre todo no puede hacer. Fronteras que no deben ser cruzadas. La mayoría de estos bordes son bastante simples, compruebe una vulnerabilidad o riesgo (incluso en teoría) al no alterar, insertar o eliminar ninguno de sus datos (en otras palabras, solo lectura), a menos que tenga permiso explícito para hacerlo. p>
Además, me gustaría aconsejarle que practique solo sus habilidades de SQLmap en uno de los siguientes tres casos:
Lea otras preguntas en las etiquetas data-leakage sql-injection databases mysql kali-linux