Tuxinfo - Index of

Como pueden observar, con esta
consulta quiero averiguar la versión
de la base de datos, y el nombre de
esta. El resultado de esto es:
Nombre de Base de datos: tuxinfo
Versión de la base de datos: 5.1.49­
3
Ahora, lo que quiero averiguar, es el
nombre del usuario con el que está
corriendo esta db (Figura 4)
http://192.168.0.113/buggy.phpid=­
1%20union%20select%20user%28
%29,@@datadir,3­­
Figura 2
Figura 3
Acá por ejemplo vemos, el usuario
de la base de datos, y también el
directorio raíz del mysql.
Recordemos que vimos que
estamos corriendo mysql 5.x, esto
es una buena noticia, ya que al
tener la base de datos llamada
information_schema. Con esta base
de datos, podemos hacer consultas
para ubicar todas las BASES DE
DATOS a las que tengamos
permisos con nuestro usuario (En
este caso root), y desde esa base,
todas las tablas, y aún más,
¡bajarnos los datos de esa tabla!.
http://192.168.0.113/buggy.phpid=­
1%20union%20select%201,2,3­esto,
nos daría la siguiente
respuesta en el browser (Figura 2)
Fíjense, que nos aparecieron dos
números en el campo user_id, y
username, 1 y 2, ahora con esto,
¿qué haremos ¡Esto significa que
estos campos son injectables!
Vamos a hacer uso de eso, para ver
un ejemplo. Pondré sólo un ejemplo
con salida de browser, los demás los
Figura 4
comentaré y lo podrán probar
Empezando a recolectar
ustedes en su entorno (Figura 3)
información
http://192.168.0.113/buggy.phpid=­
Lo que sigue a continuación, son los
primeros pasos para una injection
1%20union%20select%20database
%28%29,version%28%29,3­sql.
Existen en internet, miles de
tutoriales que hablan de esto, unos
más teóricos que otros, pero lo que
vamos a tratar, es mostrar en líneas
generales algo de teoría, y luego,
vamos en esta primera entrega, a
mostrar el uso de una herramienta
(¡obviamente con fines educativos!),
para poder automatizar las tareas.
Si tengo tiempo, para una segunda
entrega, se mostrarán otras cosas
que se pueden hacer al descubrir un
injection, como :
­ Listar Archivos del sistema
operativo
­ Escribir Archivos dentro del
sistema operativo, por ejemplo en el
webserver, que podrían en ese caso
traer como consecuencia una
webshell (Recuerden los comandos
exec, passthru, system de php!).
­ Se los dejo como tarea del hogar,
o en todo caso, lo practican ustedes.
Volviendo al tema que nos
31 www.tuxinfo.com.ar