Obtener Archivos del Server Con Sql Injection

Dédalo · 27-Oct-2009, 21:00

Digamos que hemos encontrado un sql injection magic quoutes = off entonces usamos el Admin Path Finder para encontrar una panel pero resulta que no lo encuentra, entonces nosotros diriamos pero entonces que hacemos con el Sql Injection... vamos a hacer algo bien bacan...

Vamos a mostrar primero como sería el code vulnerable y por que lo es...

Code:

Código PHP:


			
<?php
$id = $_GET['id'];
$peticion = mysql_query( "SELECT campo FROM usuarios WHERE id = '$id'");
?>

Ahora la mayoría mirará directo al codigo en sql y básicamente el error no está ahí,
el error está en el GET que hacemos... mm pues no está filtrado nada, ahora, ustedes dirán si no hay panel como explotamos?

Bueno comenzaremos a hacer la inyección a la variable ID en la web webvulnerable.com:

http://www.webvulnerable.pe/profile.php?id=1

Ahora vamos a inyectarla una inyeccion simple...

http://www.webvulnerable.pe/profile....ct+1,2,3,4,5--

Nos manda un error diferente en el 4 entonces haremos una inyección como para no complicarnos...

http://www.webvulnerable.pe/profile....sswd'),5--

En la inyección no hay mucho que decir lo diferente a lo normal que hemos usado es la funcion load_file() la cual nos ayuda a obtener el archivo etc/passwd/ ya ustedes ven si necesitan otro directorio o ustedes dirán que necesitan...

ahora ya sabemos como podemos atacar esto ahora como podemos hacer para que este ataque no nos afecte?...

simplemente hay que hacer algo pequeño:

Código PHP:


			
<?php
$id = strip_tags($_GET['id']);
$peticion = mysql_query( "SELECT campo FROM usuarios WHERE id = '$id'");
?>

hemos añadido strip_tags() a nuestro codigo lo cual hará que no podamos poner caracteres inválidos, es mejor que usen otras funciones hechas por ustedes mismos o un str_replace() para un mejor funcionamiento de sus scripts...

Espero les sirva este tutorial y como vieron nisiquiera subimos shell...

Si el Magic_quotes esta off entonces podremos hacer uno que otro movimiento mas a nuestro favor...

Fuente: El Blog del Dr.White - Seguridad Informatica Perú: Obtener Archivos del Server con Sql Injection

Saludos
Dedalo(Dédalo)

PerverthsO · 28-Oct-2009, 13:30

muy buen manual pero creo deberia ir en seguridad de base de datos ahora un detall el tuto esta bueno pero hay una forma de salvar si es q Magic_quotes esta en On y reemplazando el texto plano (etc/passwd) por su equivalente en char o en hexadecimal los dos son validos gracias por el post

Dédalo · 28-Oct-2009, 15:31

lo mismo agregaron en otro foro

mm y gracias a ti por comentar

Saludos
Dedalo(Dédalo)