bitsCN.com在seclists中看到一个很惊人的thread:http://seclists.org/oss-sec/2012/q2/493MySQL爆出了一个很大的安全漏洞，几乎影响5.1至5.5的所有版本。出问题的模块是登录时密码校验的部分(password.c)，在知道用户名的情况下(如root)，直接反复重试(平均大约256次)即可登入。不过，MySQL身份认证的时候是采用3元组，username,ip,password。如果client的IP在mysql.user表中找不到对应的，也无法登陆。 这个BUG实际上早在4月份...
bitsCN.com 早在02年，国外关于SQL注入漏洞的技术文章已经很多，而国内在05年左右才开始的。 如今，谈SQL注入漏洞是否已是明日黄花，国内大大小小的网站都已经补上漏洞。但，百密必有一疏，入侵是偶然的，但安全绝对不是必然的。 前些天，网上传得沸沸扬扬的“拖库”事件给我们敲响了安全警钟。 在开发网站的时候，出于安全考虑，需要过滤从页面传递过来的字符。通常，用户可以通过以下接口调用数据库的内容：URL地址栏...
bitsCN.com 想在本地测试的话，可以在此免积分下载：利用SQL注入漏洞拖库 同上一篇文章一样，我们需要创建数据表，并在表中出入几条数据以备测试之用。 在数据库中建立一张表： CREATE TABLE `article` ( `articleid` int(11) NOT NULL AUTO_INCREMENT, `title` varchar(100) CHARACTER SET utf8 NOT NULL DEFAULT '', `content` text CHARACTER SET utf8 NOT NULL, PRIMARY KEY (`articleid`) ) ENGINE=MyISAM AUTO_INCREMENT=7 ...
bitsCN.com mysql 5.0.45 （修改）拒绝服务漏洞 /* * MySQL * Kristian Erik Hermansen * Credit: Joe Gallo * You must have Alter permissions to exploit this bug! * Scenario: You found SQL injection, but you want to punch backend server * in the nuts just for fun. Start with the Alter TABLE statement on * a table and field you know to exist. The first two SQL statements are * simply to demostrate reprod...
众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data infile可以读取本地文件到数据库，这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。代码如下：LOAD DATA LOCAL INFILE C:/boot.ini INTO TABLE test FIELDS TERMINATED BY ;后来我就一直想怎么利用这个问题。一个可行的思路如下：我们去...
凤凰网分站SQL注入漏洞注入地址：http://app.bbs.ifeng.com/dkjs/data.php?callback=jsonp1399201820642&_=1399201898980&keyword=undefined&province=undefined&city=undefined&page=3&limit=undefined_by=undefined 单引号回车后报错，爆路径，于是丢到sqlmap中跑 之后就什么都有了 首先是数据库列表 之后查看是否是dba之后查看用户列表 完完全全的暴露了内网的ip和其他数据库地址 剩下的看代码吧 sqlmap identified the foll...
SQLServer2014 发布日期：2014-07-16更新日期：2014-07-16 受影响系统： OracleMySQL Server <= 5.6.17Oracle MySQL Server <= 5.5.37 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 68573CVE(CAN) ID: CVE-2014-4260Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server在MySQL Server组件的实现上存在远程安全漏洞，此漏洞可通过MySQL Protocol协议...
凤凰网某应用sql注入漏洞凤凰新闻手机app的一个api接口过滤不严，存在注入漏洞。注入点：http://api.iapps.ifeng.com/news/upgrade.json?gv=4.2.0&proid=ifengnews&os=android_19&screen=720x1206&publishid=2011&zip=1，受影响参数：proid证明：http://api.iapps.ifeng.com/news/upgrade.json?gv=4.2.0&proid=ifengnews and 12=12&os=android_19&screen=720x1206&publishid=2011&zip=1 返回正常数据http://api.iapps.ifeng.com/ne...
针对MySQL 5.5和5.6版本的Riddle漏洞会经由中间人攻击泄露用户名密码信息。请尽快更新到5.7版本。 Riddle漏洞存在于DBMS Oracle MySQL中，攻击者可以利用漏洞和中间人身份窃取用户名和密码。 “Riddle是一个在Oracle MySQL 5.5和5.6客户端数据库中发现的高危安全漏洞。允许攻击者在中间人位置使用Riddle漏洞破坏MySQL客户端和服务器之间的SSL配置连接。”漏洞描述写道。“此漏洞是一个非常危险的漏洞，因为首先它会影响MySQL – 非...
近日，互联网上披露了关于MySQL数据库存在代码执行漏洞（ CNNVD-201609-183 ）的情况。由于MySQL数据库默认配置存在一定缺陷，导致攻击者可利用该漏洞对数据库配置文件进行篡改，进而以管理员权限执行任意代码，远程控制受影响服务器。目前，Oracle官方网站发布声明将于10月发布关键补丁更新信息。 一、漏洞简介 Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。 MySQL数据库中的配置文件（my.cnf）存在远...
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版本：MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not. MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.参考链接：http://www.freebuf.com/vu...
sql背景随着网络的发展和普及，日常生活中也出现了很多网络结构模式。比如我们最常见的就是B/S结构和C/S结构。C/S（Client/Server）字面意思就是 客户端/服务器 模式，我们很容易理解这是一种软件体系结构，比如WeChat，qq，手游等手机应用便是采用这种结构。B/S（Browser/Server）字面意思就是 浏览器/服务器 模式，我们日常生活中的访问网页等就是使用这种结构进行数据交互。这里我们就不详细展开这两种结构了，现在通过我们的常...
前言 第一次得知该漏洞后找了一些文章去看。 一开始不明白这个漏洞是怎么来的，只知道通过在服务端运行poc脚本就可以读取客户端的任意文件，直接找到网上准备好的靶机进行测试，发现可行，然后就拿别人的poc试验，屡次失败，一度认为这个安全问题是不是已经被修复了。 查了很多文章，了解完原理之后，重新复现了一次，终于成功了。 准备客户端：本地kali虚拟机 服务端：阿里云服务器（centos系统） 开放端口：1336 客户端与服务端均...
Natas27：一个登录节界面，查看源码。 <html> <head> <!-- This stuff in the header has nothing to do with the level --> <link rel="stylesheet" type="text/css" href="http://natas.labs.overthewire.org/css/level.css"> <link rel="stylesheet" href="http://natas.labs.overthewire.org/css/jquery-ui.css" /> <link rel="stylesheet" href="http://natas.labs.overthewire.org/css/wechall.css" /> <script src="http://...