Студентські роботи

Розробка експлойту для вразливостей баз даних SQL

Сімаєв, А.С.

Мета роботи полягає в розробці експлойту, який використовує вразливості, методи постексплуатації в системах управління базами даних SQL, для демонстрації можливих атак та їх наслідків. В результаті проведеного дослідження було проаналізовано і ідентифіковано різні типи вразливостей у системах управління базами даних SQL, а саме – SQL Injection, несанкціоновані доступи, недостатнє управління правами доступу та інші. Створено експлойт, що використовує ці вразливості для демонстрації реальних можливостей атак. Проведено тестування розробленого експлойту в контрольованому середовищі для перевірки його ефективності і впливу на базу даних. Це включало перевірку роботи експлойту на різних версіях SQL-систем і з різними конфігураціями. За результатами аналізу впливу успішної атаки на систему управління базами даних, включаючи потенційні наслідки для безпеки даних і загальної стабільності системи сформульовано рекомендації для адміністраторів баз даних і розробників програмного забезпечення щодо покращення безпеки і захисту від виявлених вразливостей.

Українська

2025

кібербезпека

Національний університет "Полтавська політехніка імені Юрія Кондратюка"

Сімаєв А.С. Розробка експлойту для вразливостей баз даних SQL : кваліф. робота магістра зі спеціальності 123 «Комп’ютерна інженерія» / А.С. Сімаєв. – Полтава : Нац. ун-т ім. Юрія Кондратюка, 2025. – 66 с.