Cheat Sheet.- SQL Injection Wiki

Aunque esta vez no es una tarjeta molona que podamos tener en nuestros escritorios pero si que es un buen repaso desde 0 sobre las inyecciones de código SQL. 

Cuando digo desde 0 me refiero a que empezaremos por saber como detectar posibles inyecciones gracias al uso de la ' y " pasando por los tipos de bases para la inyección (Error, Union, Blind) hasta querys predefinidas para el filtrado de datos. 

Muy recomendable y creo que para mi será el repaso que necesito para estas navidades. 

• https://sqlwiki.netspi.com/

Sed Buenos ;)

SQLiv.- Massive SQL injection scanner

SQLiv es una herramienta de escaneo de querys conocidas de inyección SQL masiva escrita en Python y usa Google, Bing o Yahoo para perpetrar un escaneo dirigido, un escaneo de múltiples dominios o un escaneo de dominio reverso. 

Vamos que le pasamos una Dork SQLi, le decimos que buscador quieres usar y esta herramienta encuentra dominios vulnerables. También le podemos pasar una url en concreto o ejecutar un escaneo de dominio reverso. 

Usage:

sqliv.py [-h] [-d D] [-e E] [-p P] [-t T] [-r]

Optional arguments:

-h, --help show this help message and exit
-d D SQL injection dork
-e E search engine [Google only for now]
-p P number of websites to look for in search engine
-t T scan target website
-r reverse domain

Una buena herramienta para trastear con ella y aprender leyendo el código pero, siempre es necesario verificar que las vulnerabilidades que encontramos son reales.

Aquí tenéis el enlace a la herramienta:

• https://github.com/Hadesy2k/sqliv

Sed Buenos ;)

Vídeo.- HackThis SQL 2 - Query que te Query

Hoy es Domingo  por lo que toca vídeo y en este reto, si que Kazukun se ha tenido que estrujar la cabeza y aprender un poco de peticiones SQL antes de realizarlo. Pero, espero que aprendáis todos que, con un poco de estudio y de preparación se puede aprender y solucionar retos tan divertidos como este.

Sed Buenos ;)

HackThis SQL 1 - 'or'1'='1

Hoy es domingo y toca vídeo de HackThis, aunque este reto ya salió en el apartado de basics de esta página de retos pero nunca está de mas recordar que 'or'1'='1 te pude abrir muchas puertas si el programador de turno no ha hecho bien su trabajo.

Sea como sea, hoy Kazukun nos muestra como pasarnos el primer reto del apartado SQL Injection de HackThis .

Sed Buenos ;)

Infografía.- Time-Based Blind SQL Injection Attacks

Como siempre digo, vale mas una imagen que mil palabras y porqué no aprender técnicas de Hacking en una foto que podríamos imprimir y colgar en cualquier sitio.

Hoy toca entrar al trapo con los ataques basados en tiempo para inyección de SQL a ciegas. Ya sabéis ya sabéis, es tipo técnicas que se utilizan a menudo para conseguir pruebas, cuando no hay otra manera de recuperar la información desde el servidor de base de datos. Este tipo de ataque inyecta un segmento de SQL que contiene una función especifica DBMS o consulta pesada que genera un retardo en el tiempo. Dependiendo del tiempo que tarda en llegar la respuesta del servidor, es posible deducir alguna información. ¿Qué información podemos adivinar? ¿Como podemos realizar este ataque? la respuesta está en la siguiente infografía. 

Sed Buenos ;)

Cheatsheet SQLMap

Hoy planeaba hablaros sobre vulnerabilidades y exploits pero aun no tengo muy claro si os lo había explicado paro, aprovechando que hace tiempo que no publicaba ningún cheatsheet o chuleta que pudiera servir para un proceso de pentest voy a resucitar la del blog [SecuritybyDefault publicó] que dedico exclusivamente a la herramienta SQLMap.

Haz clic para descargarla desde la fuente. 

Sed Buenos  ;)

Canal Pirata de Snifer XX - Ataques a BB. DD., SQL Injection

Un libro que viene para los que desean aprender,  y dejen de andar jugando a ser Tony estrella, y anda en el juacking conociendo primero algo de ataques referentes a Base de datos una que anda en el TOP 10 de Owasp les hablo de Sql Injection, ando un poco cansado con sueño ando trabajando todo le fin de semana, por ello venimos rapidos y furiosos!

 Descargar

Regards,
Snifer

SQL Injection.- ¿Por Qué He De Vacunarme Otra Vez Mama?

Hace tiempo que no hablo sobre vectores de ataque puramente dicho. Así que hoy toca una clase introductoria a SQL Injection. (y ya de paso me sirve para explicarles a mi jefe lo que es xD)

Una ataque de SQL Injection es un método que se nutre de una vulnerabilidad en aplicaciones para la verificación de entradas para las consultas en bases de datos. Dicho así queda un poco raro pero ahora pensad que un programador ha hecho una pagina de login (las típicas para registrarse y/o acceder) deprisa y corriendo y se ha dejado una comillas suelta por esa parte del código (suele pasar mas de lo que creéis). Pues, cualquier hijo del vecino gracias a esa comillas (y a la magia del hacker) puede realizar consultas a la base de datos de esa pagina web.

La vulnerabilidad está en el chequeo incorrecto y/o filtrado de las variables utilizadas en esa aplicación que contiene. Estas vulnerabilidades se consiguen explotar usando código SQL, de aquí su nombre. Os lo creáis o no, este tipo de errores son muy comunes incluso en pleno 2013 y creo que la asignatura de rogramación segura tendría que ser obligatoria en todos los cursos.

Si queréis mas información os aconsejo que os leáis la ficha que hay en la wikipedia que esta muy bien: 

• http://es.wikipedia.org/wiki/Inyecci%C3%B3n_SQL

(Editado mas tarde)

Se me ha olvidado mencionar que en OWSAP también tenéis una completa y marabillosa introducción sobre el SQL Injection que merece la pena ser leída: 

• https://www.owasp.org/index.php/SQL_Injection

Sed Buenos ;)