MySQL身份认证绕过漏洞

于 2023-04-19 20:38:50 发布
阅读量160 收藏
点赞数
分类专栏： vulhub靶场 文章标签： 安全 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/san3144393495/article/details/130252800
版权

 MySQL身份认证绕过漏洞

先在ubtuntu虚拟机中搭建好靶场环境，在kill中进入攻击的模块第一种直接输入图片上的的代码可以直接攻击进去控制面板

第二种是远程代码攻击 ，进入攻击模块后 输入要攻击的ip的  输入run开始攻击

 出现红线上的就是攻击成功，已经创建了一个文件，这时候只需要进入这个文件然后查看密码表

 然后破解md5面膜，逆运算破译出来就是root用户的密码

 

上线之叁
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Mysql 身份认证绕过漏洞（CVE-2012-2122）
NLXHBM的博客
04-24 2922
漏洞原理：当连接 MariaDB / MySQL 时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使 MySQL 认为两个密码是相同的。也就是说，只要知道用户名，不断尝试就能够直接登入 SQL 数据库。 修复：对数据库进行升级打补丁；在防火墙上关闭mysql端口 1.环境搭建 使用nmap扫描 使用nmap 对靶机进行扫描，查看所开放的端口，以及扫描数据库的版本信息 masscan --rate=10000 --ports 0-...
Mysql 身份认证绕过漏洞（CVE-2012-2122）操作实践
m0_53843429的博客
04-14 3433
1.使用vulhub搭建漏洞环境 2.在虚拟机上开启kali 3.输入你所搭建的靶机环境的ip地址 4. 使用run命令开始运行 5.入侵成功后就可以查看数据库中文件
MySql身份认证绕过漏洞(CVE-2012-2122)
dgjkkhcf的博客
07-24 4636
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。.........
mysql注入绕过技术
06-04
mysql注入绕过技术
php+mysql 实现身份验证代码
12-18
$link = mysql_connect(‘localhost’, ‘root’, ‘123456’) or die(‘Could not connect: ‘ . mysql_error()); mysql_select_db(‘ruida’) or die(‘Could not select database’); // 执行 SQL 查询 $query =...
Mysql如何巧妙的绕过未知字段名详解
09-09
主要给大家介绍了Mysql如何巧妙的绕过未知字段名的相关资料，文中给出了详细的示例代码供大家参考学习，对学习mysql具有一定的参考学习价值，需要的朋友们下面来一起看看吧。
MySQL数据库渗透及漏洞利用总结
02-25
各种Mysql注入，Mysql提权，Mysql数据库root账号webshell获取等的，但没有一个对Mysql数据库渗透较为全面对总结，针对这种情况我们开展了研究，虽然我们团队今年正在出版《网络攻防实战研究——漏洞利用与提权》，但...
Mysql漏洞利用（越权，实战怎么从低权限拿到root密码）
07-30
Mysql漏洞利用（越权，实战怎么从低权限拿到root密码）
Vulhub---Mysql身份认证绕过漏洞（CVE-2012-2122）
wyzhxhn的博客
10-25 1088
CVE-2012-2122
[漏洞复现]Mysql 身份认证绕过漏洞（CVE-2012-2122）
Vicl1fe的博客
12-24 3219
mysql身份验证绕过漏洞 出现这个漏洞
Mysql 身份认证绕过（CVE-2012-2122）
bqnagus
10-02 724
Mysql 身份认证绕过（CVE-2012-2122）复现
Mysql 身份认证绕过漏洞（CVE-2012-2122）复现
m_ing
08-11 4670
漏洞详情 漏洞说明# 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库漏洞编号# CVE-2012-2122 影响范围#所有的Mariadb和mysql版本:5.1.61、5.0.11、5.3.5、5.5.22 实验环境 攻击机：kali 2020.2 靶机：CentOS Linux 7 项目地址： https://github.
Mysql身份验证绕过 漏洞CVE 2012-2122复现
weixin_72146684的博客
08-25 1251
在一个虚拟机中操作。
Mysql身份认证绕过漏洞（CVE-2012-2122）复现
君莫hacker的博客
09-12 2432
0x01 漏洞介绍 漏洞描述 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 漏洞编号 CVE-2012-2122 受影响版本 数据库 版本 MariaDB 5.1.62, 5.2.12, 5.3.6, 5.5.23 MySQL 5.1.63, 5.5.24, 5.6.6 0x02
mysql8.0的高危漏洞 CVE-2023-21980
最新发布
05-17
对于 CVE-2023-21980 这...2. CVE-2021-2022：攻击者可以通过网络访问 MySQL 服务器，利用该漏洞绕过身份验证并以管理员身份执行任意 SQL 查询。 建议及时更新 MySQL 8.0 版本，或者采取其他安全措施保护您的数据库。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值