Анализ защищенности распределенных информационных систем. DVWA. Для студентов технических специальностей

Иван Андреевич Трещев

Данная книга является первой в цикле об анализе защищенности распределенных информационных систем с использованием общедоступных образов операционных систем, содержащих уязвимости. Информация будет полезна как исследователям, повышающим уровень своих компетенций в области информационной безопасности, так и специалистам по защите информации для выполнения анализа на проникновение за периметр предприятий.

10 SQL Injection (Blind) Low

SQL Injection (внедрение кода SQL) — атака, связанная с внедрением в SQL-запрос сервера к СУБД произвольного кода. Blind (слепая) инъекция не выводит пользователю никакой информации. Для получения информации злоумышленник использует предположения о длительности выполнения различных операций.

В DVWA на странице SQL Injection (Blind) представлена форма ввода id пользователя, изображённая на рисунке 10.1.

Рисунок 10.1 — Форма ввода

Для эксплуатации уязвимости будет использована утилита sqlmap.

На рисунке 10.2 представлена команда, запускающая сканирование: «sqlmap — u"http://kalkt.com:8001/vulnerabilities/sqli_blind/?id=1&Submit=Submit" — cookie=«PHPSESSID=mp4p8kk8or3m2s7spc22ng0m73; security=low’».

Рисунок 10.2 — Запуск сканирования

В ходе сканирования было выяснено, что используется СУБД MySQL, уязвимый параметр — id. Результаты сканирования изображены на рисунке 10.3.

Рисунок 10.3 — Результаты сканирования

Далее необходимо получить список баз данных, для этого к команде добавляется ключ — dbs: «sqlmap — u"http://kalkt.com:8001/vulnerabilities/sqli_blind/?id=1&Submit=Submit" — cookie=«PHPSESSID=mp4p8kk8or3m2s7spc22ng0m73; security=low’ — dbs». Результаты изображены на рисунке 10.4.

Рисунок 10.4 — Список баз данных

Теперь можно получить список таблиц в базе dvwa. Для этого через ключ — D нужно указать БД, затем указать ключ — tables, чтобы получить названия таблиц: «sqlmap — u"http://kalkt.com:8001/vulnerabilities/sqli_blind/?id=1&Submit=Submit" — cookie=«PHPSESSID=mp4p8kk8or3m2s7spc22ng0m73; security=low’ — D dvwa — tables». Результаты изображены на рисунке 10.5.

Рисунок 10.5 — Таблицы в базе dvwa

Теперь можно получить записи таблицы guestbook. Для этого ключ — tables меняется на — T guestbook, добавляется ключ — dump: «sqlmap — u"http://kalkt.com:8001/vulnerabilities/sqli_blind/?id=1&Submit=Submit" — cookie=«PHPSESSID=mp4p8kk8or3m2s7spc22ng0m73; security=low’ — D dvwa — T guestbook — dump». Результаты изображены на рисунке 10.6.

Конец ознакомительного фрагмента.