CVE-2012-5613

Resumen

** En disputa ** MySQL v5.5.19 y posiblemente otras versiones, y MariaDB v5.5.28a y posiblemente otros, cuando se configura para asignar el permiso FILE para los usuarios que no deben tener privilegios administrativos, permite a usuarios remotos autenticados obtener privilegios aprovechándose del privilegio FILE para crear los archivos como el administrador de MySQL. NOTA: el vendedor se opone a esta cuestión, afirmando que esto es sólo una vulnerabilidad cuando el administrador no sigue las recomendaciones en la documentación de instalación del producto. NOTA: Se podría argumentar que esto no debería ser incluido en CVE porque es un problema de configuración.

• MySQL-Fu.rbExploit

  MySQL-Fu es un script de cliente MySQL basado en Ruby que escribí. Hace la mayor parte de lo que podría hacer un cliente MySQL normal: shell SQL, actualizar/eliminar/borrar bases de datos/tablas, agregar/eliminar usuarios, volcar bases de datos/tablas con opción de gzip...... Además de algunas opciones extra para hacer la vida un poco más fácil en los pentests. Incluye varias opciones integradas de shell de comandos PHP, así como el Reverse Shell PHP de Pentestmonkey, además de múltiples opciones para escribir y leer archivos (todos los archivos leídos se registran localmente para su posterior análisis offline). También incluye el port a Ruby del exploit de escalada de privilegios de MySQL para Linux de Kingcope, CVE-2012-5613.

• UDFPwn-CVE-2012-5613Exploit