MySQL下的特殊蜜罐，逆向读取入侵者本地档案，Holy Shit！
MySQL下的特殊蜜罐
/fd (/proc) () | 2014-02-10 23:44
Slideshow: http://www.slideshare.net/qqlan/database-honeypot-by-design-25195927
場景：假設你在渗透時發現了未移除的安装文件(install.php)，然後你用裡面的數據庫配置遠程连接...
MySQL裡有這樣的一句語句LOAD DATA INFILE，用處是讀取本地的檔案
整個流程是：
-
Client 發出包含LOAD DATA INFILE的query
-
Server 向Client 回應讀取本地檔案的請求
-
Client 返回檔案
那麼能否忽略第一步 只向Client 回應讀取本地檔案的請求？答案是可以的
這裡我們略略修改一下Server端的回應就成了一個蜜罐
新的流程：
-
Client 發出任何query請求
-
Server 向Client 回應讀取本地檔案的請求
-
Client 返回檔案
也就是說，你想入侵我的MySQL嗎？你得給我你的檔案作交換！
[原文地址]
相关讨论：
1#
xsser (十根阳具有长短!!) | 2014-02-10 23:45
Oh shit~
2#
光的圆周率 (等级:二逼白帽子) | 2014-02-10 23:52
Come on！
3#
phith0n | 2014-02-10 23:54
好思路！
4#
nauscript (Those who cultivated with their tears will finally cheer with harvest.) | 2014-02-10 23:59
够猥琐
5#
无敌L.t.H (:门安天京北爱我Ѿ) | 2014-02-11 00:06
貌似LOAD DATA INFILE是客户端发起的，服务端只能接收而已……
6#
无敌L.t.H (:门安天京北爱我Ѿ) | 2014-02-11 00:15
6.1.6. Security Issues with LOAD DATA LOCAL
官方已经提过这个问题了
7#
sipcer (xss) | 2014-02-11 00:18
mark！
8#
/fd (/proc) () | 2014-02-11 00:35
@无敌L.t.H
這是針對客户端的蜜罐 不是Security Issues
9#
/fd (/proc) () | 2014-02-11 00:53
@/fd 官方說的不夠清楚
a patched server could be built that would tell the client program to transfer a file of the server's choosing rather than the file named by the client in the LOAD DATA statement
原文只提到要讀取的檔案可以不同於客户端的請求，但這裡是針對任意query
10#
无敌L.t.H (:门安天京北爱我Ѿ) | 2014-02-11 01:20
我用WPE改包测试了，貌似客户端不接受。
11#
hqdvista (...) | 2014-02-11 10:23
oh shit
12#
核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2014-02-11 10:59
holy shit!