搜索

[26902] 2020-01-19_MYSQl任意文件读取

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-01-19_MYSQl任意文件读取 M Y S Q l 任 意 文 件 读 取 原 创   土 拨 鼠 先 生   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 1 - 1 9 M Y S Q l 任 意 文 件 读 取 实 现 原 理 ： 攻 击 者 搭 建 一 个 伪 造 的 m y s q l 服 务 器 ， 当 有 用 户 去 连 接 上 这 个 伪 造 的 服 务 器 时 。 攻 击 者 就 可 以 任 意 读 取 受 害 者 的 文 件 内 容 。 主 要 是 因 为 L O A D   D A T A   I N F I L E 这 个 语 法 作 用 是 读 取 一 个 文 件 的 内 容 并 且 放 到 一 个 表 中 。 读 取 客 户 端 文 件 ， 漏 洞 利 用 ： 漏 洞 利 用 的 相 关 工 具 及 源 码 已 在 g i t h u b ， 先 亮 出 地 址 ： h t t p s : / / g i t h u b . c o m / a l l y s h k a / R o g u e - M y S q l - S e r v e r 1 . 在 p y t h o n 2 运 行 脚 本 文 件 r o g u e m y s q l s e r v e r . p y l o a d   d a t a l o c a l i n f i l e " / h o m e / d a t a . c s v " i n t o t a b l e T e s t T a b l e ;
在 r o g u e m y s q l s e r v e r . p y 文 件 中 f i l e l i s t   为 读 取 受 害 者 的 文 件 地 址 。 运 行 p y 脚 本 文 件 。 2 . 受 害 者 来 连 接 攻 击 者 伪 造 的 m y s q l 服 务 器 ， 这 里 使 用 虚 拟 机 开 了 一 台 c e n t o s 为 受 害 者 来 连 接 。
由 于 我 们 搭 建 的 m y s q l 为 欺 骗 受 害 者 访 问 ， 所 有 这 里 采 用 账 号 密 码 都 为 r o o t 。 3 . 受 害 者 在 连 接 的 时 候 文 件 已 经 被 读 取 到 我 们 的 本 地 文 件 m y s q l . l o g 中 下 面 为 受 害 机 器 c e n t o s 中 的 内 容 ：
可 以 看 到 受 害 者 c e n t o s 的 / e t c / p a s s w d 的 内 容 都 被 读 取 到 了 攻 击 者 的 m y s q l . l o g 文 件 中 。 应 用 场 景 ： 1 . 配 合 网 站 的 重 装 漏 洞 进 行 利 用 读 取 服 务 器 的 任 意 文 件 。 2 . 数 据 迁 移 等 需 要 连 接 外 部 数 据 的 功 能 点 3 . 搭 建 在 蜜 罐 上 读 取 攻 击 者 的 信 息 。 漏 洞 修 复 ： 禁 掉 l o a d 读 取 文 件 使 用 加 密 链 接 s s l - m o d e = V E R I F Y _ I D E N T I T Y 参 考 文 章 h t t p s : / / y 4 e r . c o m / p o s t / m y s q l - r e a d - c l i e n t - f i l e / 可 扫 描 下 面 二 维 码 可 扫 描 下 面 二 维 码 加 入 知 识 星 球 加 入 知 识 星 球 继 续 学 习 继 续 学 习 W E B 安 全 知 识 ： 安 全 知 识 ：
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 渗 透 测 试 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理