Muy buenas a todos.

Hace poco termine mi página web, y por seguridad escaneé para ver si encontraba alguna vulnerabilidad para poder protegerla mejor.

Al escanearla con el Famoso WebCruiser encontré una vulnerabilidad. (URL SQL INJECTION)

Preocupado por dicha vulnerabilidad empecé a investigar como solventar el susodicho fallo. Y me atreví a ponerla a prueba le inyecté un código para sacar el nombre de las tablas, una vez encontrada dichas tablas busqué lo que debia ser el adminitrador (Q porsupuesto sabia el nombre de tal) y de paso me di cuenta lo visible que era jaja cuestion, despues de obtener el nombre de administrador lo converti a ASCCI y lo inserté en la inyección del código, y he aquí la duda.

Despues de insertar todo el código, he aquí el mismo:


me aparece solamente un 3.

Quizás pudiera guiarme o esclarecerme un poco mi duda, pues ya que conozco dicha vulnerabilidad me gustaría poder solventarla.

Muchisimas gracias de antemano
Atentamente
WiseHidden

jajaja lo único que se me ocurre es que podrías cambiar el,

 ...SELECT+1,GROUP_CONCAT(COLUMN_NAME),3,4,...

por

 ...SELECT+1,2,GROUP_CONCAT(COLUMN_NAME),4,...

ya que supongo que el "3" es del select :p

Resultados de la Tabla 2:


Resultado Tabla 3

Y en las dos realizo el mismo código y en la 2 me aparace un (3) y en la 3 me aparace un (2)

Pude ser que no haya descifrado el administrador bien?

* Es muy cantoso ver el administrador, para ponerlo a prueba intenten saber cual es.

- Se que estoy al último paso de hacerlo, pero me quedado estancado.

Os pondré paso a paso mi ataque para ver si he cometido algún error en el proceso.

Paso 1:
Me dirigo al navegador (En este caso Firefox) - Espero que esto no influya en el ataque.

Paso 2:
Escribo la url de mi web y le inyecto un código para averiguar las tablas.
www.xxxxxxx.com/publications-details.php?id=-1+union+select+1,-- (Voy agregando números de menor a mayor consecutivamente hasta que me sale la página de tablas) en este caso llegé hasta el 12.
 Y en la pantalla me muestra un 2 (Marcado en azul) y un 3 separado por un ("Intro")

Paso 3:
Con esta información pruebo a inyectarle de nuevo otro código agregandole lo siguiente:

Dandome la pantalla como resultado el siguiente contenido:

Paso 4:
Busco el nombre de adminitrador, y en caso de no saberlo busco algo referente a admi, admin, ect.... Para saber a cuál corresponde o tener una cierta referencia.

Paso 5:
Una vez tengamos el nombre me dirigo a una web donde te permita convertir cualquier palabra a ASCCI (Puede que aqui resida el fallo pues no se si se debe pasar exactamente a ASCII o a Hexadecimal) Yo me arriesgé con ASCII que es la que creo que sería. Dandome el siguiente resultado:

Paso 6:
Le quito todos los espacios al resultado ASCII y lo sustituyo por una coma. Quedando tal así:

Paso 7:
Teniendo estos resultados vuelvo a inyectar otro código más sustituyendo en el group_concat(table_name) por group_concat(column_name) y sustituyendo _schema.table por _schema.columns agregando ademas el siguiente código:

Y aquí cuando imagino que te debería dar los resultados que buscamos (Es decir los privilegios de nombre de administrador y su contraseña)

Viendo que no era así probé a realizar el mismo proceso sustituyendo la tabla 2 por la 3

Y obtengo el mismo resultado.
Asi que estaré haciendo algún paso mal. Por eso he puesto paso por paso una pequeña guía de mi proceso. Haber si alguien pudiera ver mi tropiezo.

Gracias por vuestra ayuda y orientación.

Un cordial saludo
Atentamente
WiseHidden

Exacto. De hecho es la primera vez que lo intento. Otras veces me he tenido curiosidad y tal pero en cuanto trompezaba una y otra vez como ahora llegaba un momento en que desistía y abandonaba.
Pero ahora que está en riesgo mi trabajo y mi web (Pues llevo trabajando en ella cerca de un año para dejarla bien terminanda y cada cosa que iba aprendiendo se la iba añadiendo) pues creo que es la oportunidad y el momento de aprender en lleno.


Disculpa mi ignorancia, nosé si se debe al cansancio de llevar muchas horas currando o tal, o es que soy un poco torpe, pero podrias explicarmelo mas detalladamente? Partiendo por ejemplo de mi "url" mal habladamente como dices en tu tutorial para saber donde colocar exactamente el código y entenderlo mucho mejor.

Porcierto felicitaciones y mil gracias por la guía: Entendamos y Practiquemos
MySQL Injection

Le he hechado un ojo rapidísimo y tiene una pinta........ Vamos pienso leermelo y aprender todo cuanto pueda, se nota el trabajo que te ha tenido que llevar.

Muchas gracias por todo y alos demás tambien.

Un saludo
WiseHidden

Así lo haré leer la guía y luego repasaré esto, y si tengo alguna duda lo comentaré.

Muchas Gracias RevangelyonX Grandísimo aporte para todo el que este interesadoo


Ahora toca leer y aprender

Un saludoo a todos

Atentamente
WiseHidden