神器！MySQL蜜罐服务GUI利用工具

潇湘信安

已于 2023-07-17 04:54:30 修改

阅读量691

点赞数

分类专栏：安全工具文章标签： mysql 数据库安全 java

于 2023-07-17 04:41:06 首次发布

原文链接：https://github.com/4ra1n/mysql-fake-server

版权

安全工具专栏收录该内容

105 篇文章 9 订阅

订阅专栏

工具介绍

@许少师傅开源的一个MySQL蜜罐服务利用工具，这个项目是MySQL_Fake_Server的高级版https://github.com/fnmsd/MySQL_Fake_Server

关注【Hack分享吧】公众号，回复关键字【230613】获取下载链接

当JDBC URL可控时，特殊的MySQL服务端可以读取JDBC客户端任意文件或执行反序列化操作，完全使用Java实现部分MySQL协议，内置常见ysoserial链，一键启动，自动生成可用的payload用于测试。

GUI

使用GUI版本一键启动，启动后可以根据自己的环境输入参数，生成payload

启动：

java -jar fake-mysql-gui.jar

CLI

当你的环境不允许使用GUI版时，可以使用命令行版启动，同样可以使用GUI辅助生成payload

启动：

java -jar fake-mysql-cli.jar -p [port]

Docker

构建：

docker build -t fake-mysql-server .

启动：

docker run -p 3306:3306 -d fake-mysql-server

RPC

本项目提供了GRPC调用的方式

启动：

java -jar fake-mysql-rpc.jar（默认启动端口9999）

proto：

syntax = "proto3";

option java_package = "me.n1ar4.fake.rpc";
option java_outer_classname = "FakeServerRPC";
option java_multiple_files = true;

package me.n1ar4.fake.rpc;

service RPCStart {
  rpc start (RPCNull) returns (RPCResp) {}
  rpc stop (RPCPort) returns(RPCResp) {}
}

message RPCNull{}

message RPCResp {
  string status = 1;
  int32 port = 2;
}

message RPCPort {
  int32 port = 1;
}

注意事项

参考MySQL_Fake_Server项目，payload从user参数传递。反序列化应以deser_开头，规则为deser_[gadget]_[cmd]；文件读取以fileread_开头，规则为fileread_[name]
由于某些文件名或命令存在特殊字符，支持使用base64传递方式，方式为原有user基础上进行base64并以base64开头，例如user=deser_CB_calc.exe等于user=base64ZGVzZXJfQ0JfY2FsYy5leGU=
默认文件保存在当前目录的fake-server-files下的当前时间戳目录内（自动创建目录）