（CVE-2012-2122）Mysql身份认证漏洞_buuoj cve-2012-2122

作者：小惠珠哦 | 2024-08-16 08:06:24

踩

buuoj cve-2012-2122

漏洞描述

当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。按照公告说法大约256次就能够蒙对一次。

靶机：192.168.41.138

攻击机：192.168.41.142

打开环境：


docker-compose up -d
docker ps

攻击机操作：


msfconsole
search CVE-2012-2122
use 0 
show options
set rhost

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：【wpsshop博客】