WooYun Zone镜像——MySQL下的特殊蜜罐,逆向读取入侵者本地档案,Holy Shit!

admin 8月前 114

MySQL下的特殊蜜罐

/fd (/proc) ‫() | 2014-02-10 23:44

Slideshow: http://www.slideshare.net/qqlan/database-honeypot-by-design-25195927

場景:假設你在渗透時發現了未移除的安装文件(install.php),然後你用裡面的數據庫配置遠程连接...

MySQL裡有這樣的一句語句LOAD DATA INFILE,用處是讀取本地的檔案

整個流程是:

1. Client 發出包含LOAD DATA INFILE的query

2. Server 向Client 回應讀取本地檔案的請求

3. Client 返回檔案

那麼能否忽略第一步 只向Client 回應讀取本地檔案的請求?答案是可以的

這裡我們略略修改一下Server端的回應就成了一個蜜罐

新的流程:

1. Client 發出任何query請求

2. Server 向Client 回應讀取本地檔案的請求

3. Client 返回檔案

也就是說,你想入侵我的MySQL嗎?你得給我你的檔案作交換!

[原文地址]

相关讨论:

1#

xsser (十根阳具有长短!!) | 2014-02-10 23:45

Oh shit~

2#

光的圆周率 (等级:二逼白帽子) | 2014-02-10 23:52

Come on!

3#

phith0n | 2014-02-10 23:54

好思路!

4#

nauscript (Those who cultivated with their tears will finally cheer with harvest.) | 2014-02-10 23:59

够猥琐

5#

无敌L.t.H (:‮门安天京北爱我Ѿ) | 2014-02-11 00:06

貌似LOAD DATA INFILE是客户端发起的,服务端只能接收而已……

6#

无敌L.t.H (:‮门安天京北爱我Ѿ) | 2014-02-11 00:15

6.1.6. Security Issues with LOAD DATA LOCAL

官方已经提过这个问题了

7#

sipcer (xss) | 2014-02-11 00:18

mark!

8#

/fd (/proc) ‫() | 2014-02-11 00:35

@无敌L.t.H

這是針對客户端的蜜罐 不是Security Issues

9#

/fd (/proc) ‫() | 2014-02-11 00:53

@/fd 官方說的不夠清楚

a patched server could be built that would tell the client program to transfer a file of the server's choosing rather than the file named by the client in the LOAD DATA statement

原文只提到要讀取的檔案可以不同於客户端的請求,但這裡是針對任意query

10#

无敌L.t.H (:‮门安天京北爱我Ѿ) | 2014-02-11 01:20

我用WPE改包测试了,貌似客户端不接受。

11#

hqdvista (...) | 2014-02-11 10:23

oh shit

12#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2014-02-11 10:59

holy shit!


最新回复 (0)
返回
发新帖