利用Metasploit来攻击Mysql

野性酷女 2022-05-26 05:44 300阅读 0赞

MySQL是一个关系型数据库管理系统，由瑞典 MySQL AB 公司开发，目前属于 Oracle 公司。Mysql是中小型网站的首选数据库

## 0x01.判断Mysql数据库版本 ##

nmap的指纹识别可以精确的判断数据库的版本号，而metasploit提供的模块的特点就是能够判断数据库是否允许外链  
msf > use auxiliary/scanner/mysql/mysql\_version  
msf auxiliary(mysql\_version) > set RHOSTS 10.211.55.10  
[![1][]][1 1]  
如果允许外链则可以显示版本号  
[![1][1 2]][1_1 2]

## 0x02.如果数据库允许外链，则能暴力破解密码 ##

这个模块没有默认字典，新建了一个简单的passs.txt  
msf > use auxiliary/scanner/mysql/mysql\_login  
[![1][1 3]][1_1 3]  
如果破解成功  
[![4][]][4 1]

## 0x03.枚举数据库信息 ##

msf > use auxiliary/admin/mysql/mysql\_enum  
[![1][1 4]][1_1 4]  
枚举的信息包括mysql版本号，操作系统架构，路径和密码hash等一些信息  
[![2][]][2 1]

## 0x04.导出密码hash ##

这个函数可以导出在当前登陆用户权限下可以查看账户的密码hash，多少有点鸡肋  
msf > use auxiliary/scanner/mysql/mysql\_hashdump  
[![1][1 5]][1_1 5]  
[![2][2 2]][2_2 2]  
然后破解  
[![3][]][3 1]

## 0x05.Mysql认证漏洞利用 ##

这个模块利用的是CVE-2012-2122，在一次测试网易的过程中发现一枚，提交给NSRC了。

mysql任意用户密码概率登陆漏洞，按照公告说法大约256次就能够蒙对一次、All MariaDB and MySQL versions up to 5.1.61, 5.2.11, 5.3.5, 5.5.22 are vulnerable.

>              CVE ID: CVE-2012-2122
> 
> MariaDB是为MySQL提供偶然替代功能的数据库服务器。MySQL是开源数据库。
> 
> MariaDB 5.1.62, 5.2.12、5.3.6、5.5.23之前版本和MySQL 5.1.63、5.5.24、5.6.6之前版本在用户验证的处理上存在安全漏洞，可能导致攻击者无需知道正确口令就能登录到MySQL服务器。
> 
> 用户连接到MariaDB/MySQL后，应用会计算和比较令牌值，由于错误的转换，即使memcmp()返回非零值，也可能出现错误的比较，造成MySQL/MariaDB误认为密码是正确的，因为协议使用的是随机字符串，该Bug发生的几率为1/256。MySQL的版本是否受影响取决于程序的编译方式，很多版本（包括官方提供的二进制文件）并不受此漏洞的影响。
> 
> 也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。

[![1][1 6]][1_1 6]

## 0x06.UDF提权 ##

Metasploit提供的exploit适应于5.5.9以下，我这边的mysql版本号为5.5.20，已经超出了版本限制，提权一直不成功，  
[![2][2 3]][2_2 3]

## 0x07.利用Mof提权 ##

这个模块的好处是通过用户名和密码可以直接返回一个meterpreter会话  
msf > use exploit/windows/mysql/mysql\_mof  
[![1][1 7]][1_1 7]

[![2][2 4]][2_2 4]

[1]: /images/20220526/d8c17e9017734a649f687893509717dd.png
[1 1]: http://www.secpulse.com/wp-content/uploads/2015/06/1.jpg
[1 2]: http://www.secpulse.com/wp-content/uploads/2015/06/15-1024x164.png
[1_1 2]: /images/20220526/f99ae5b79f3d4e1ba6cf5b2bcfeb7262.png
[1 3]: http://www.secpulse.com/wp-content/uploads/2015/06/16-1024x498.png
[1_1 3]: /images/20220526/0e5d03113a4447a1916c44e7d60d5b6a.png
[4]: /images/20220526/708b8ac48807452bb30c802f4db9a246.png
[4 1]: http://www.secpulse.com/wp-content/uploads/2015/06/4.png
[1 4]: http://www.secpulse.com/wp-content/uploads/2015/06/12-1024x501.png
[1_1 4]: /images/20220526/cf0f488b5e7a424cae7570d322bf251a.png
[2]: /images/20220526/017ffb99518b4b6da7833ee999292eca.png
[2 1]: http://www.secpulse.com/wp-content/uploads/2015/06/21.png
[1 5]: http://www.secpulse.com/wp-content/uploads/2015/06/13-1024x614.png
[1_1 5]: /images/20220526/eb851021830a48a9ad2d398895621e4a.png
[2 2]: http://www.secpulse.com/wp-content/uploads/2015/06/22-1024x129.png
[2_2 2]: /images/20220526/dd47ba32d16a4b66886c96a8a1519969.png
[3]: /images/20220526/072e717ffae6480a9958c22a48e953af.png
[3 1]: http://www.secpulse.com/wp-content/uploads/2015/06/33.png
[1 6]: http://www.secpulse.com/wp-content/uploads/2015/06/14-1024x719.png
[1_1 6]: /images/20220526/f48592b228064450881e30b6186c0a92.png
[2 3]: http://www.secpulse.com/wp-content/uploads/2015/06/23-1024x600.png
[2_2 3]: /images/20220526/a9c0d259f8304325832d9c598599afc3.png
[1 7]: http://www.secpulse.com/wp-content/uploads/2015/06/17-1024x668.png
[1_1 7]: /images/20220526/e9fdf6589cf04ce898081bcb660af5dc.png
[2 4]: http://www.secpulse.com/wp-content/uploads/2015/06/24-1024x319.png
[2_2 4]: /images/20220526/58a673a4717a43b6ae2a1cf84c90012e.png