CVE-2012-5613

ملخص

MySQL 5.5.19 وربما إصدارات أخرى، وMariaDB 5.5.28a وربما إصدارات أخرى، عند تكوينها لتعيين صلاحية FILE للمستخدمين الذين لا ينبغي أن يتمتعوا بامتيازات إدارية، تسمح للمستخدمين المصادَق عليهم عن بُعد باكتساب امتيازات من خلال الاستفادة من صلاحية FILE لإنشاء ملفات بصفة مسؤول MySQL. ملاحظة: يعترض البائع على هذه المسألة، مشيرًا إلى أن هذا يمثل ثغرة فقط عندما لا يتبع المسؤول التوصيات الواردة في وثائق تثبيت المنتج. ملاحظة: يمكن القول إنه لا ينبغي إدراج هذا في CVE لأنه مسألة تكوين.

• MySQL-Fu.rbاستغلال

  MySQL-Fu هو سكربت عميل MySQL مبني على Ruby وقمت بكتابته. يقوم بمعظم ما قد يفعله عميل MySQL العادي: SQL Shell، تحديث/حذف/إسقاط قاعدة بيانات/جدول، إضافة/حذف مستخدمين، تفريغ قاعدة بيانات (قواعد بيانات)/جدول مع خيار gzip...... بالإضافة إلى بضعة خيارات إضافية لتسهيل الأمور قليلاً أثناء الاختبارات الاختراقية. يتضمن عدة خيارات مدمجة لـ PHP Command Shell بالإضافة إلى PHP Reverse Shell الخاص بـ Pentestmonkey، وإضافة إلى خيارات متعددة لكتابة وقراءة الملفات (يتم تسجيل جميع الملفات المقروءة محلياً لتحليلها لاحقاً دون اتصال)، كما يتضمن نسخة Ruby المنقولة من استغلال Kingcope لتصعيد الامتيازات في MySQL على Linux (CVE-2012-5613).

• UDFPwn-CVE-2012-5613استغلال

  MySQL 4.x/5.0 (Linux) - سكربت أتمتة للمكتبة الديناميكية (2) للدوال المعرفة من قبل المستخدم (UDF).