Injection SQL et Rewriting

Publié le 8 décembre 2014 par #Ro0t

Salut à tous !

Bien réveillé ?
Bon aujourd’hui, je démarre suite à une demande un peu particulière ^^
Un pote qui me tanne pour que je lui donne des infos sur l’exploitation d’injection SQL malgré l’url rewriting …

Tout d’abord dans ce cas bien précis, il est important de bien maîtriser les 2 sujets rewriting et SQL!

Alors j’ai envie de vous mettre quelques idées un peu en vrac pour que vous voyez de quoi on parle (pour ceux à qui SQL et Rewriting parlent chinois …)

Le SQL est un langage permettant de manipuler une base de donnée, supprimer, récupérer, modifier, ajouter des données …

Alors voilà à quoi une requête peu ressembler :

SELECT login,password FROM users where id=1 limit 1

Le principe de l’injection SQL est donc de modifier ces requêtes via les variables mise à notre disposition par le développeur d’un site ou d’une application.
Admettons, par exemple que vous soyez sur un article dans un site dont l’url ressemble un à ça :

http://blog-de-fou.com/article.php?id=1

On est en droit d’imaginer que la requête SQL qui ira chercher l’article ressemblera à ça :

SELECT titre, corps FROM articles WHERE id=' ».$_GET[‘id’]. »‘ limit 1

soit :

SELECT titre, corps FROM articles WHERE id=’1‘ limit 1

Donc … le principe de l’injection est de manipuler cette requête pour faire ce que l’on veut :

http://blog-de-fou.com/article.php?id=1 ‘ union select ….– f

Soit :

SELECT titre, corps FROM articles WHERE id=’1‘ union select …. — f ‘ limit 1

Parlons maintenant un peu de l’url rewriting.
Si vous êtes un peu bilingue dans le fond, vous traduirez ceci par « Réécriture d’url »

L’objectif étant de dire à notre site qu’au lieu de passer par des urls comme ça :

http://blog-de-fou.com/article.php?id=1

Nous utiliserons des urls comme ça :

http://blog-de-fou.com/article-1.html

Et pour parvenir à ce résultat nous définirons un format pour nos urls dans un fichier htaccess.
Ce formatage des urls est déclaré un peu comme ça :

RewriteRule ^article-([0-9]+)\.html$ article.php?id=$1 [L]

Ici on indique donc que toute page « article-(des chiffres).html » sera redirigée vers « article.php?id=(des chiffres) ».
Grosso modo :

Voilà vous avez compris ce qu’était le SQL et les injections SQL, ainsi que l’url Rewriting.

Mais !

Maintenant nous allons rentrer dans le vif du sujet …

L’url rewriting sert pour certain au référencement de leurs sites web…
Il paraîtrait que certains moteurs de recherche n’aimeraient pas trop les sites avec des variables, mais préférerais des pages …
Du coup l’url rewriting fait croire que nous consultons pleins de page, alors qu’en réalité nous consultons la même, mais qui va chercher et affiche des données différentes ^^

L’url rewriting sert également pour sécuriser .. afin qu’un pirate ne connaisse pas les variables à injecter … cf. injection SQL

Du coup le pirate va essayer de faire des trucs comme ça :

http://blog-de-fou.com/article-1′ union select …. — f.html

Ce qui dans notre cas, ne servira à rien …

De la même manière qu’il est possible de se prémunir contre des injections SQL, il est possible de sécuriser son url rewriting …

Je vous détaillais un peu plus haut, un format sécurisant :

RewriteRule ^article-([0-9]+)\.html$ article.php?id=$1 [L]

Qui ne prend en compte qu’une variable numérique … donc dès lors que le pirate ajoute son injection avec des :
‘ union select …
ou
union select …
La variable devient alphanumérique voir plus si il ajoute des caractères spéciaux …
Le fichier article.php ne sera alors pas chargé ..

Cependant il est possible de faire des injections malgré le rewriting quand le développeur du site a … clairement la flemme de se prendre la tête … et fait une mauvaise configuration.
Par exemple :

RewriteRule ^article-(.*?)\.html$ article.php?id=$1 [L]

Cet exemple là, prend tout en compte, chiffres, lettres, caractères spéciaux, … sans limite de taille … vous pouvez donc faire une injection de 15 km si ça vous chante … (même si le serveur vous dira fuck au bout d’un certains temps…)
Mais bon ce genre de cas, par expérience, tombe relativement rarement …

Donc la seule manière possible d’exploiter l’url rewriting, reste les Googles Dorks …

Un développeur qui aurait mis son site en place quelques temps, avant de passer à la réécriture d’url, aura permit aux moteurs de recherches de connaitre les vielles urls …

Vous pourrez donc chercher sur Google :

inurl:blog-de-fou.com + .php? + id=

Google qui aura référencé il y a un certain temps, votre vielle url, vous retournera …

http://blog-de-fou.com/article.php?id=1

Et voilà, j’espère que cette article vous sera utile ^^