提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      浙江省委宣传部副部长、省委网信办主任赵磊：守正创新 辩证施策 全力推动网络生态治理工作迈上新台阶

      2026-02-10

       2

      美创产品全面入围中直机关2025年网络设备框架协议采购项目

      2026-02-04

       3

      连续5年！美创再获中国网络安全产业联盟“先进会员单位”表彰

      2026-01-21

       4

      每周安全速递³⁷¹ | 勒索软件攻击导致心理健康机构超11万人数据泄露

      2026-01-06

       5

      四年同行，韧性共铸：西南某商行携手美创科技再度通过年度容灾大考

      2025-12-26
      相关文章

      每周安全速递³⁷⁴ | Osiris勒索软件利用BYOVD技术禁用安全工具

      2026-02-02

      每周安全速递³⁷² | DeadLock勒索软件团伙利用Polygon智能合约存储代理服务器地址

      2026-01-19

      每周安全速递³⁷¹ | 勒索软件攻击导致心理健康机构超11万人数据泄露

      2026-01-06

      Strix自动渗透测试平台搭建与使用

      2025-12-22

      每周安全速递³⁷⁰ | 勒索软件攻击导致心理健康机构超11万人数据泄露

      2025-12-19
      利用MYSQL任意文件读取制作蜜罐
      发布时间：2021-06-11 阅读次数： 336 次

      受害机：Windows 10 x64


      攻击机：Kali 2020.4


      Python2.7/3.5+


      利用介绍


      如果phpmyadmin开启了如下选项：


      $cfg`'AllowArbitraryServer'` = true;

      则登录时就可以访问远程的服务器。当登陆一个恶意构造的Mysql服务器时，即可利用load data infile读取该服务器上的任意文件。当然前提条件是secure_file_priv参数允许的目录下，且phpmyadmin的用户对该文件有读的权限。


      利用操作


      下载可以伪造mysql服务的python脚本

      https://github.com/allyshka/Rogue-MySql-Server


      由于受害机为Windows，所以修改相应读取的文件，修改完成后运行脚本，启动伪造mysql服务。


      受害机使用nmap扫描可以扫描出mysql服务


      受害机使用超级弱口令工具进行爆破


      受害者尝试使用navicat连接数据库


      此时在攻击机的基本目录下已经生成了mysql.log文件，读取到的受害者的文件内容就保存在其中。


      其它利用思路


      MySQL蜜罐获取攻击者微信ID

      https://github.com/qigpig/MysqlHoneypot


      将利用代码克隆到本地

      使用docker-compose up -d命令运行


      运行成功后浏览器访问http://ip:5000/，使用默认密码admin/gu+gugu登录，此时无任何数据。


      使用navicat连接该ip的3306端口后刷新，即可获取攻击者的wxid和二维码。

      上一条：美国核武器承包商遭勒索软件攻击，部分数据泄露
      下一条：安全日志介绍及分析（下）
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部