netw0rk7/cve-2012-2122-home-labCVE-2012-2122 MySQL Authentication Bypass Home Lab
Lab นี้เป็นตัวอย่างสาธิตช่องโหว่ CVE-2012-2122 - MySQL Authentication Bypass
เกิดจากข้อผิดพลาดในการเปรียบเทียบค่ารหัสผ่านใน MySQL เวอร์ชัน 5.5.23
หรือต่ำกว่า
เมื่อผู้โจมตีส่งรหัสผ่านผิดซ้ำ ๆ หลายครั้ง MySQL
อาจยอมให้เข้าสู่ระบบได้โดยไม่ได้ตั้งใจ
vulhub/mysql:5.5.23entrypoint.sh ที่สร้าง flag อัตโนมัติ/tmp/flag.txtdocker restartdocker-compose build
docker-compose up -d
docker ps
docker logs s7-mysql-cve-2012-2122
ถ้าช่องโหว่ทำงาน จะเข้าสู่ MySQL shell ได้ทันที
docker exec -it s7-mysql-cve-2012-2122 bash
cat /tmp/flag.txt
SELECT LOAD_FILE('/tmp/flag.txt');
Dockerfileentrypoint.shdocker-compose.ymlThis lab demonstrates CVE-2012-2122 - MySQL Authentication Bypass
vulhub/mysql:5.5.23/tmp/flag.txtdocker-compose build
docker-compose up -d
SELECT LOAD_FILE('/tmp/flag.txt');
For training and educational purposes only.