提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      数字医学与健康大会DMHC——美创与您相约古都金陵

      2025-08-12

       2

      美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

      2025-07-02

       3

      百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

      2025-06-20

       4

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       5

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10
      相关文章

      每周安全速递³⁵⁷ | 研究人员披露DireWolf勒索组织

      2025-09-08

      每周安全速递³⁵⁶ | Anthropic阻止AI驱动勒索攻击

      2025-09-01

      每周安全速递³⁵⁵ | Crypto24勒索软件研发定制EDR规避工具

      2025-08-25

      每周安全速递³⁵⁴ | Charon勒索软件攻击中东公共与航空部门

      2025-08-25

      CNVD漏洞周报2025年第29期

      2025-08-11
      利用MYSQL任意文件读取制作蜜罐
      发布时间：2021-06-11 阅读次数： 228 次

      受害机：Windows 10 x64


      攻击机：Kali 2020.4


      Python2.7/3.5+


      利用介绍


      如果phpmyadmin开启了如下选项：


      $cfg`'AllowArbitraryServer'` = true;

      则登录时就可以访问远程的服务器。当登陆一个恶意构造的Mysql服务器时，即可利用load data infile读取该服务器上的任意文件。当然前提条件是secure_file_priv参数允许的目录下，且phpmyadmin的用户对该文件有读的权限。


      利用操作


      下载可以伪造mysql服务的python脚本

      https://github.com/allyshka/Rogue-MySql-Server


      由于受害机为Windows，所以修改相应读取的文件，修改完成后运行脚本，启动伪造mysql服务。


      受害机使用nmap扫描可以扫描出mysql服务


      受害机使用超级弱口令工具进行爆破


      受害者尝试使用navicat连接数据库


      此时在攻击机的基本目录下已经生成了mysql.log文件，读取到的受害者的文件内容就保存在其中。


      其它利用思路


      MySQL蜜罐获取攻击者微信ID

      https://github.com/qigpig/MysqlHoneypot


      将利用代码克隆到本地

      使用docker-compose up -d命令运行


      运行成功后浏览器访问http://ip:5000/，使用默认密码admin/gu+gugu登录，此时无任何数据。


      使用navicat连接该ip的3306端口后刷新，即可获取攻击者的wxid和二维码。

      上一条：美国核武器承包商遭勒索软件攻击，部分数据泄露
      下一条：安全日志介绍及分析（下）
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部