Mysql CVE-2012-2122（vulhub）漏洞复现

最新推荐文章于 2024-07-05 15:30:37 发布
最新推荐文章于 2024-07-05 15:30:37 发布
阅读量441 收藏 2
点赞数 1
分类专栏： vulhub漏洞复现 文章标签： mysql 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/MDSEC/article/details/132453233
版权

1.漏洞简介


当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。

2.受影响的版本


MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.

MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.

3.漏洞复现

拉去镜像环境

 

 查看mysql版本，符合复现环境

 执行msfconsole

最低0.47元/天 解锁文章
Mysql 身份认证绕过漏洞（CVE-2012-2122）复现
weixin_57379923的博客
08-09 1005
这段代码的主要目的是尝试通过 MySQL 客户端连接到指定的数据库服务器，重定向错误输出以保持输出简洁。版 权 声 明：本博客所有文章除特别声明外，均采用。文章版权归作者所有，未经允许请勿转载！靶机：IP：192.168.100.40。作 者：PeiyuJue。将这些数字赋值给变量。
Vulhub之mysql CVE-2012-2122
xueyuel的博客
11-10 1043
vulhub的mysql身份验证绕过漏洞
Mysql 身份认证绕过漏洞（CVE-2012-2122）
最新发布
m0_65354386的博客
07-05 291
环境启动后，将启动一个Mysql服务（版本：5.5.23），监听3306端口，可以在攻击机直接采用shell脚本进行攻击连接数据库。漏洞环境使用vulhub搭建，漏洞目录为vulhub/mysql/CVE-2012-2122。可以先进行正常连接看看是否成功: mysql -h IP -uroot -p123456。拉取镜像启动容器：docker-compose up -d。可以看到在经过多次尝试后成功连接数据库，即复现成功。IP为存在此漏洞的kali的IP，即靶机。在靶机搭建环境并启动容器。
mysql身份认证绕过漏洞复现（CVE-2012-2122）
weixin_53730939的博客
03-12 1697
mysql身份认证绕过漏洞复现（CVE-2012-2122）
CVE-2012-2122-mysql未授权访问漏洞复现-vulhub
c0529的博客
06-12 987
简单来说，除了配置上的问题以外，是密码的验证出现了漏洞，导致尝试次数多了之后直接可以登入使用：kali+vulhub。
Mysql身份认证漏洞复现(CVE-2012-2122)
又菜又爱倒腾的博客
10-29 2516
#Mysql身份认证漏洞(CVE-2012-2122)# 一、漏洞简介 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。 二、漏洞影响 影响版本 MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not. MySQL vers
vulhub靶场mysql类型CVE-2012-2122漏洞复现
qq_58873970的博客
07-24 810
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。
Vulhub复现mysql身份认证绕过漏洞（CVE-2012-2122）
qq_51331767的博客
03-17 388
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。我们可以使用Meterpreter中的模块或者使用特殊的SQL语句进行身份绕过登录，出现这个漏洞是由于memcmp函数只返回返回-128到127范围内的值，在某些平台上进行了优化，导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。爆破多次即绕过身份验证，成功登录数据库，复现成功。2、访问3306端口查看环境。
Mysql身份认证绕过漏洞复现（CVE-2012-2122）
m0_74887243的博客
03-21 259
Mysql身份认证绕过漏洞复现（CVE-2012-2122）
MySQL身份认证漏洞(CVE-2012-2122漏洞复现
weixin_48739941的博客
04-11 2953
(1)漏洞原理 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库漏洞编号。 (2)修复 ①对数据库进行升级打补丁。 ②在防火墙上关闭MySQL端口。 (3)cd vulhub/mysql/CVE-2012-2122 切换目录。 (4)vim docker-compose.yml 修改端口映射。 (5)dock
漏洞CVE 2012-2122复现——Mysql身份验证绕过
人若有志,就不会在半坡停止。
08-25 1303
漏洞CVE 2012-2122复现——Mysql身份验证绕过
Mysql身份验证绕过 漏洞CVE 2012-2122复现
weixin_72146684的博客
08-25 1389
在一个虚拟机中操作。
复现 CVE2012-2122漏洞 ，用两种攻击方式复现
weixin_64655821的博客
08-26 1046
复现 CVE2012-2122漏洞 ，用两种攻击方式复现 复现mysql 备份上传木马，并用shell工具连接操作
vulhub复现MYSQL-cve-2012-2122-身份认证漏洞及利用
carrot11223的博客
12-23 576
mysql身份认证漏洞复现
vulhub-mysql漏洞复现
m0_62373986的博客
12-15 106
【代码】vulhub-mysql漏洞复现。
Mysql身份认证绕过漏洞（CVE-2012-2122）复现
weixin_51641247的博客
03-13 228
当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值