[C++] SQL Injected Exploit

Game/src/db.cpp açılır ve ardından aratılır ;


Değiştir:


Aratılır ;

Değiştir:

---

Metin2 gibi MMORPG oyunlar için özel sunucular geliştirirken, güvenlik açıklarının farkında olmak büyük önem taşır. Bu bağlamda SQL Injection saldırıları, veritabanına erişim sağlayan sistemlerde özellikle dikkat edilmesi gereken ciddi tehditlerdir. Bu yazıda, C++ tabanlı Metin2 sunucu kaynak kodlarında olası bir SQL Injection açığının nasıl oluşabileceği ve bunun exploit edilebileceği ele alınacaktır.

SQL Injection Nedir?
SQL Injection, kullanıcıdan gelen verilerin doğrulanmadan veya yeterince filtrelenmeden SQL sorgularında kullanılması sonucu oluşan güvenlik zaafiyetidir. Bu tür bir zafiyet, saldırganların veritabanına yetkisiz erişim sağlamasına, verileri okumasına, silmesine ve hatta değiştirilmesine olanak tanır. Özellikle Metin2 gibi oyunlarda, oyuncu hesapları, karakter bilgileri, envanter verileri gibi hassas bilgiler veritabanında saklanır. Bu nedenle bu tür saldırılara karşı koruma oldukça kritiktir.

C++ Kodlarında SQL Injection Açığı Oluşumu
Metin2 sunucu kaynak kodlarında, genellikle MySQL veya PostgreSQL gibi veritabanı sistemleriyle iletişim kurulur. Örneğin bir oyuncunun giriş yaparken gönderdiği kullanıcı adı ve şifre, doğrudan bir SQL sorgusuna parametre olarak aktarılırsa ve bu veri önceden filtrelenmemişse, bir saldırgan kullanıcı adı veya şifre alanına özel karakterler (örneğin ' veya -- gibi) girerek sorguyu bozabilir.

Örnek Kod:

Yukarıdaki kodda, username veya password değişkenlerine doğrudan kullanıcıdan gelen değer atanmaktadır. Eğer kullanıcı admin'-- gibi bir değer girerse, sorgu şu hale gelir:

Bu sorguda '--' ifadesi SQL yorum satırı başlatır. Böylece şifre kontrolü devre dışı kalır ve saldırgan admin hesabına erişebilir.

Exploit Nasıl Gerçekleştirilir?
Saldırgan, bu açığı test etmek için öncelikle hangi input alanlarının SQL sorgularında kullanıldığını tespit eder. Sonrasında, SQL özel karakterlerini deneyerek sorgunun davranışını gözlemleyerek zafiyeti doğrular. Python gibi bir dil kullanarak otomatize edilmiş bir exploit geliştirilebilir. Bu exploit, farklı payload'lar göndererek veritabanı bilgilerini çeker veya siler.

SQL Injection'a Karşı Korunma Yolları
1. Parametreli Sorgular (Prepared Statements): Kullanıcıdan gelen verileri doğrudan sorguya eklemek yerine, parametreli sorgularla çalışmak büyük ölçüde güvenliği artırır.
2. Giriş Doğrulama: Gelen verilerin belirli kalıplara göre kontrol edilmesi, özel karakterlerin engellenmesi.
3. Minimum Yetki Prensibi: Veritabanı bağlantısı için kullanılan hesabın sadece gerekli izinlere sahip olması.
4. Günlük Tutma ve İzleme: Anomali tespiti için sorguların loglanması ve analiz edilmesi.

Sonuç
Metin2 gibi oyun sunucularında geliştirme yaparken, güvenlik her zaman ön planda tutulmalıdır. SQL Injection gibi temel açıklar, doğru yöntemlerle kolayca engellenebilir. Geliştiricilerin bu konularda bilinçli olması, exploit edilmelerini önleyecek en güçlü korumadır.

---

Metin2 game servers are particularly vulnerable to security flaws such as SQL Injection. This article explains how a potential SQL Injection vulnerability may occur in C++-based Metin2 server source codes and how it can be exploited.

What is SQL Injection?
SQL Injection occurs when user inputs are not properly validated or sanitized before being used in SQL queries. Attackers can manipulate these inputs to gain unauthorized access to databases, read sensitive data, or even modify or delete records. Since games like Metin2 store sensitive information such as player accounts, character details, and inventory data in databases, protecting against such attacks is critical.

How SQL Injection Vulnerabilities Occur in C++ Code
In Metin2 server codebases, databases such as MySQL or PostgreSQL are often accessed directly. For example, if a user's login credentials are passed directly into an SQL query without proper validation, an attacker could insert special characters like ' or -- into the input fields to break the query structure.

Sample Code:

In the above code, the values of username or password are directly concatenated into the query string. If the user enters admin'--, the resulting query becomes:

The '--' sequence starts a comment in SQL, which effectively bypasses the password check and allows the attacker to log in as admin.

How to Exploit SQL Injection
An attacker first identifies which input fields are used in SQL queries by testing for special SQL characters. After confirming the vulnerability, they can send crafted payloads to extract or manipulate database content. Tools written in languages like Python can automate this process by sending various payloads and analyzing responses.

Prevention Methods Against SQL Injection
1. Use Parameterized Queries (Prepared Statements): Instead of concatenating user input directly into queries, use parameter placeholders to securely bind values.
2. Input Validation: Validate incoming data against expected patterns and block or sanitize special characters.
3. Principle of Least Privilege: Ensure the database connection uses an account with minimal required permissions.
4. Logging and Monitoring: Log all database queries and monitor for unusual activities that might indicate an attack.

Conclusion
Security should always be prioritized when developing game servers like Metin2. Basic vulnerabilities like SQL Injection can be easily prevented using best practices. Awareness among developers is the strongest defense against exploits.