搜索

[11130] 2017-03-15_Mariadb蜜罐用改造过的服务端攻击客户端

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-03-15_Mariadb蜜罐用改造过的服务端攻击客户端 M a r i a d b 蜜 罐   |   用 改 造 过 的 服 务 端 攻 击 客 户 端 c 0 d e b r e a k   F r e e B u f   2 0 1 7 - 0 3 - 1 5 * 本 文 原 创 作 者 ： c 0 d e b r e a k ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 上 周 发 现 了 一 个 神 奇 的 上 周 发 现 了 一 个 神 奇 的   M a r i a d b   服 务 端 插 件 ， 可 以 用 来 做 蜜 罐 ， 这 里 分 享 给 大 家 。 说 是 一 个 蜜 罐 ， 但 在 渗 透 中 ， 也 可 以 用 服 务 端 插 件 ， 可 以 用 来 做 蜜 罐 ， 这 里 分 享 给 大 家 。 说 是 一 个 蜜 罐 ， 但 在 渗 透 中 ， 也 可 以 用 来 搞 定 某 些 服 务 器 ， 你 懂 的 。 来 搞 定 某 些 服 务 器 ， 你 懂 的 。 简 介 简 介 简 单 讲 ， M a r i a D B   存 在 一 个 未 公 开 的 协 议 ， 在 客 户 端 进 行 查 询 前 ， 重 写 客 户 端 要 执 行 的 查 询 语 句 ， 并 重 新 发 起 查 询 。 那 么 这 个 有 什 么 危 害 呢 ？ 如 果 我 们 将 客 户 端 的 查 询 语 句 ， 替 换 为 某 些 恶 意 的 语 句 ， e . g . 就 可 以 实 现 一 些 对 客 户 端 的 攻 击 。 如 果 是 W i n d o w s 客 户 端 ， 这 个 危 害 还 可 以 进 一 步 扩 大 ， 你 懂 的 。 其 实 这 个 场 景 还 是 很 多 的 ， 很 多   M y S Q L   监 控 程 序 ， 都 会 连 接 数 据 库 ， 执 行 一 些 语 句 ， e . g . S E L E C T   @ @ s e r v e r _ i d 如 果 被 替 换 成 读 取 敏 感 文 件 的 语 句 ， W e l l ~ 实 战 演 示 实 战 演 示 配 置 服 务 配 置 服 务 我 们 用   U b u n t u   1 6 . 0 4   进 行 演 示 ， 安 装 好   m a r i a d b   和   m a x s c a l e M a x S c a l e   F o r   U b u n t u   在 这 里 下 载 我 们 先 简 单 配 置 下   M a r i a d b ， 创 建 一 个 库 和 用 户 ， L O A D   D A T A   L O C A L   I N F I L E   ' / e t c / p a s s w d '   I N T O   T A B L E   t e s t . l o o t
确 认   m a r i a d b   可 用 之 后 ， 我 们 再 配 置 下   m a x s c a l e   插 件 ， 完 整 配 置 在 文 末 可 以 下 载 。 我 们 添 加 一 个 新 的   F i l t e r ,   它 负 责 把   ` s e l e c t   @ @ s e r v e r _ i d `   替 换 为   ` L O A D   D A T A `   语 句 ， 实 现 客 户 端 文 件 盗 取 。 实 际 效 果 演 示 实 际 效 果 演 示
下 面 我 们 打 开 另 外 一 台 虚 拟 机 ， 一 台   C e n t O S   5   的 服 务 器 我 们 先 确 认 下   / e t c / p a s s w d   的 内 容 ， 和   M a r i a D B   所 在 的 服 务 器 内 容 不 同 ， 客 户 端 的 文 件 ， 最 后 一 行 是   x f s   用 户 ， 而 恶 意 的 M a r i a D B 服 务 器 上 ， 最 后 一 行 是   w o r k   账 号 ， 而 且 没 有   x f s   用 户 （ g r e p   验 证 了 下 ） 下 面 我 们 来 连 接 到 恶 意 的 服 务 器 ， 执 行 一 下   s e l e c t   @ @ s e r v e r _ i d   命 令 （ 注 意   M a x S c a l e   监 听 的 是   4 0 0 8   端 口 ） 执 行 成 功 ， 回 到 恶 意 的 M a i r a D B 服 务 器 ， 发 现   t e s t . l o o t   已 经 写 入 了 数 据 ， 而 且 是 客 户 端 的 文 件 哦
好 了 ， 我 们 成 功 的 读 取 到 了   / e t c / p a s s w d ， 那 么 这 个 真 的 只 影 响   M y S Q L   客 户 端 ？ 不 是 的 ， 不 管 你 用   P H P 、 P y t h o n   还 是   R u b y ， 都 会 受 到 影 响 ， 所 以 这 个 危 害 还 是 很 大 的 。 当 然 ， 一 个 聪 明 的 攻 击 者 ， 应 当 禁 用 M a r i a d b 的 认 证 机 制 ， 让 任 何 客 户 端 都 能 够 连 接 。 附 件 附 件 完 整   M a x S c a l e   配 置 查 看 阅 读 原 文 。 * 本 文 原 创 作 者 ： c 0 d e b r e a k ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理