ืจืขืกืขืึทืจืืฉืขืจืก ืคืื ืืฉืขืง ืคึผืืื ื ืืื ืื DEF CON ืืืฆืื ื, ืืขืืึทืืืก ืคืื ืึท ื ืืึทืข ืืขืื ืืง ืคึฟืึทืจ ืึทืืึทืงืื ื ืึทืคึผืืึทืงืืืฉืึทื ื ื ืืฆื ืฉืคึผืืจืขืืืืืง ืืืขืจืกืืขืก ืคืื SQLite. ืื ืืฉืขืง ืคึผืืื ื ืืืคึฟื ืืึทืืจืึทืื ืืึทืืึทืืืืก ืืขืงืขืก ืืื ืึท ืืขืืขืื ืืืื ืฆื ืืืกืฉืืืืขื ืกืื ืขืจืืึธืื ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืคืึทืจืฉืืื ืื ืขืจืืขื ืกืงืืืืข ืกืึทืืกืืกืืึทืื ืืืึธืก ืืขื ืขื ื ืืฉื ืืืืึทื ืขืงืกืคึผืืืืืึทืืึทื. ืจืขืกืขืึทืจืืฉืขืจืก ืืึธืื ืืืื ืฆืืืขืืจืืื ืึท ืืขืื ืืง ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืืืึทืื ืขืจืึทืืืืืืื ืืืจื ืงืึธืืืจืื ื ืื ืืืืืจืข ืืื ืื ืคืึธืจืขื ืคืื ืึท ืงืืื ืคืื ืกืขืืขืงื ืงืืืืจืื ืืื ืื SQLite ืืึทืืึทืืืืก, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืืคึผืึทืก ASLR.
ืคึฟืึทืจ ืึท ืืขืจืึธืื ืืึทืคืึทืื, ืขืก ืืื ื ืืืืืง ืฆื ืืึธืืืคืืฆืืจื ืื ืืึทืืึทืืืืก ืืขืงืขืก ืคืื ืื ืึทืืึทืงืืจื ืึทืคึผืืึทืงืืืฉืึทื ื, ืืืึธืก ืืืืึทืฅ ืืขื ืืืคึฟื ืฆื ืื ืคืืื ืืืืฃ ืึทืคึผืืึทืงืืืฉืึทื ื ืืืึธืก ื ืืฆื ืื SQLite ืืึทืืึทืืืืก ืืื ืึท ืคึฟืึธืจืืึทื ืคึฟืึทืจ ืืืจืืคืึธืจ ืืื ืึทืจืืึทื ืฉืจืืึทื ืืึทืื. ืืขืจ ืืืคึฟื ืงืขื ืขื ืืืื ืืืื ืืขื ืืฆื ืฆื ืืงืกืคึผืึทื ื ืืืืืกืืื ื ืืืืข ืึทืงืกืขืก, ืืืฉื, ืฆื ืืืกืฉืืืืขื ืคืึทืจืืึธืจืื ืืึทืงืืึธืจื ืืื ืืขืืืืื ื ืึทืคึผืืึทืงืืืฉืึทื ื, ืืื ืืขืืื ื ืืื ืฆื ืืืืคึผืึทืก ืืืืขืจืืืื ืืขืงืึทื ืืืึทืื ืืืขื ืึทื ืึทืืืืืื ื ืืึทืืืืึทืจืข ืืืจื ืืืืขืจืืืื ืจืืกืขืจืืฉืขืจื. ืึธืคึผืขืจืึทืฆืืข ื ืึธื ืืขืงืข ืกืึทืืกืืืืืฉืึทื ืืื ืืืจืืืขืงืึธืื ืืื ืืขื ืืึธืืขื ื ืื ืึทืคึผืืึทืงืืืฉืึทื ืขืงืกืึทืงืืืฅ ืื ืขืจืฉืืขืจ ืกืขืืขืงื ืึธื ืคึฟืจืขื ืงืขืื ืึท ืืืฉ ืืื ืื ืืึทืืึทืคืืื ืืึทืืึทืืืืก.
ืืื ืึท ืืืืฉืคึผืื, ืืืจ ืืขืืึทื ืกืืจืืืืื ืื ืคืืืืงืืื ืฆื ืืืืคื ืงืึธื ืืื ืืึธืก ืืืขื ืขืคื ืึทื ืึทืืจืขืก ืืื, ืื ืืขืงืข ืืื ืื "AddressBook.sqlitedb" ืืึทืืึทืืืืก ืืื ืืึทืืึทืคืืื ืืื ืื ืคืืจืืขืืืืื ืืืคึฟื. ืื ืืึทืคืึทืื ืืขืืืืื ื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืื fts3_tokenizer ืคืื ืงืฆืืข (CVE-2019-8602, ืืืึทืื ืืขืจืขืคืคืขืจืขื ืกืข ืคืืืืงืืื), ืคืึทืจืคืขืกืืืงื ืืื ืื ืืคืจืื SQLite 2.28 ืืขืจืืืึทื ืืืงื, ืฆืืืึทืืขื ืืื ืื ืืขืจื. ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืคึฟืขื ืฆืืขืจ ืคืึทื ืืงืฉืึทื ื. ืืื ืึทืืืฉืึทื, ืื ื ืืฆื ืคืื ืึท ืืขืืึธื ืคึฟืึทืจ ืจืืืึธืืืื ืกืืืื ื ืงืึธื ืืจืึธื ืคืื ืึท ืึทืืึทืงืขืจ ืก ืืึทืงืขื ื ืกืขืจืืืขืจ ืืขืฉืจืืื ืืื PHP, ืืืึธืก ืึทืงืืืืืึทืืืืฅ ืคึผืึทืกืืืขืจืื ืื ืืขืจืกืขืคึผืืึทื ืืขืฉืึทืก ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืืืืืข ืงืึธื (ืื ืื ืืขืจืกืขืคึผืืึทื ืคึผืึทืกืืืขืจืื ืืขื ืขื ืืจืึทื ืกืืืืืขื ืืื ืื ืคืึธืจืขื ืคืื ืึท SQLite ืืึทืืึทืืืืก).
ืื ืืึทืคืึทืื ืืืคึฟื ืืื ืืืืืจื ืืืืฃ ืื ื ืืฆื ืคืื ืฆืืืื ืืขืงื ืืงืก "ืงืืืขืจื ืืืืืืฉืึทืงืื ื" ืืื "ืงืืืขืจื ืึธืจืืขื ืืื ืคึผืจืึธืืจืึทืืืื ื", ืืืึธืก ืืึธืื ืขืงืกืคึผืืืืืื ื ืึทืจืืืืจืึทืจืืฉ ืคึผืจืึธืืืขืืก ืืืึธืก ืคืืจื ืฆื ืืึผืจืื ืงืึธืจืืคึผืฆืืข ืืื ืื SQLite ืืึธืืึธืจ. ืื ืขืกืึทื ืก ืคืื "Query Hijacking" ืืื ืฆื ืคืึทืจืืืึทืื ืื ืืื ืืึทืื ืคืื ืื "sql" ืคืขืื ืืื ืื sqlite_master ืืื ืกื ืืืฉ, ืืืึธืก ืืืืขืจืืึทื ื ืื ืกืืจืืงืืืจ ืคืื ืื ืืึทืืึทืืืืก. ืื ืกืคึผืขืกืืคืืขื ืคืขืื ืึผืืื ืึท DDL (Data Definition Language) ืืืึธืง ืืขื ืืฆื ืฆื ืืึทืฉืจืืึทืื ืื ืกืืจืืงืืืจ ืคืื ืึทืืืืฉืขืงืฅ ืืื ืื ืืึทืืึทืืืืก. ืื ืืึทืฉืจืืึทืืื ื ืืื ืกืคึผืขืกืืคืืขื ื ืืฆื ื ืึธืจืืึทื ืกืงื ืกืื ืืึทืงืก, ื.ืข. ืื "CREATE TABLE" ืงืึทื ืกืืจืึทืงืฉืึทื ืืื ืืขื ืืฆื,
ืืืึธืก ืืื ืขืงืกืึทืงืืืืึทื ืืขืฉืึทืก ืื ืืึทืืึทืืืืก ืื ืืืืึทืืืืึทืืืึธื ืคึผืจืึธืฆืขืก (ืืขืฉืึทืก ืืขืจ ืขืจืฉืืขืจ ืงืึทืืขืจ
sqlite3LocateTable ืคืึทื ืืงืฉืึทื ื ืฆื ืฉืึทืคึฟื ืืืฉ-ืคึฟืึทืจืืื ืืขื ืข ืื ืขืจืืขื ืกืืจืึทืงืืฉืขืจื ืืื ืืึผืจืื.
ืืขืจ ืืขืืึทื ืง ืืื ืึทื, ืืื ืึท ืจืขืืืืืึทื ืคืื ืจืืคึผืืืืกืื ื "CREATE TABLE" ืืื "CREATE VIEW", ืขืก ืืื ืืขืืืขื ืฆื ืงืึธื ืืจืึธืืืจื ืงืืื ืึทืงืกืขืก ืฆื ืื ืืึทืืึทืืืืก ืืืจื ืืืคืืื ืื ื ืืืื ืืืืืขื ืข ืืืื ืื ื. ื ืืฆื "CREATE VIEW" ืึท "SELECT" ืึธืคึผืขืจืึทืฆืืข ืืื ืืขืืื ืื ืฆื ืื ืืืฉ, ืืืึธืก ืืืขื ืืืื ืืขืจืืคึฟื ืึทื ืฉืืึธื ืคืื "CREATE TABLE" ืืื ืึทืืึทืื ืืืจ ืฆื ืึทืงืกืขืก ืคืึทืจืฉืืืขื ืข ืคึผืึทืจืฅ ืคืื ืื SQLite ืืืขืจืืขืฆืขืจ. ืืขืจื ืึธื, ืื ืกืืืคึผืืึทืกื ืืืคึฟื ืคืื ืืึทืคืึทืื ืืืึธืื ืืืื ืฆื ืจืืคื ืื "ืืึธืึทื_ืขืงืกืืขื ืกืืึธื" ืคึฟืื ืงืฆืืข, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืกืข ืึท ืึทืจืืืืจืึทืจืืฉ ืืืืืืึธืืขืง ืืื ืึท ืคืึทืจืืขื ืืขืจืื ื, ืึธืืขืจ ืื ืคืื ืงืฆืืข ืืื ืคืึทืจืงืจืืคึผืื ืืืจื ืคืขืืืงืืึทื.
ืฆื ืืืจืืคืืจื ืึทื ืืึทืคืึทืื ืืืขื ืขืก ืืื ืืขืืืขื ืฆื ืืืจืืคืืจื ืื "SELECT" ืึธืคึผืขืจืึทืฆืืข, ืื "ืงืืืขืจื ืึธืจืืขื ืืื ืคึผืจืึธืืจืึทืืืื ื" ืืขืื ืืง ืืื ืคืืจืืขืืืืื, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืืืืืจืข ืคึผืจืึธืืืขืืก ืืื SQLite ืืืึธืก ืคืืจื ืฆื ืืึผืจืื ืงืึธืจืืคึผืฆืืข. ืื ืืขืื ืืง ืืื ืจืขืืึทื ืืกืึทื ื ืคืื ืฆืืจืืงืงืืืขื-ืึธืจืืขื ืืื ืคึผืจืึธืืจืึทืืืื ื (, ืฆืืจืืง-ืึธืจืืขื ืืื ืคึผืจืึธืืจืึทืืืื ื), ืึธืืขืจ ื ืืฆื ื ืืฉื ืืืืืกืืื ื ืกื ืืคึผืึทืฅ ืคืื ืืึทืฉืื ืงืึธื ืฆื ืืืืขื ืึท ืงืืื ืคืื ืงืึทืืืก ("ืืึทืืืขืฅ"), ืึธืืขืจ ืื ืกืขืจืฅ ืืื ืึท ืกืืื ืคืื ืกืึทืืงืืืขืจืื ืืื SELECT.
ืืงืืจ: opennet.ru