CVE-2012-5613

Riepilogo

MySQL 5.5.19 e possibilmente altre versioni, e MariaDB 5.5.28a e possibilmente altre versioni, quando configurati per assegnare il privilegio FILE a utenti che non dovrebbero avere privilegi amministrativi, consentono a utenti remoti autenticati di acquisire privilegi sfruttando il privilegio FILE per creare file come amministratore MySQL. NOTA: il vendor contesta questo problema, affermando che si tratta di una vulnerabilità solo quando l'amministratore non segue le raccomandazioni nella documentazione di installazione del prodotto. NOTA: si potrebbe sostenere che questo non dovrebbe essere incluso in CVE perché è un problema di configurazione.

• MySQL-Fu.rbExploit

  MySQL-Fu è uno script client MySQL basato su Ruby che ho scritto. Fa la maggior parte delle cose che un normale client MySQL potrebbe fare: SQL Shell, Update/Delete/Drop Database/Table, Add/Delete Users, Dump Database(s)/Table con opzione per gzip... Inoltre include alcune opzioni extra per semplificare la vita durante i pentest. Include diverse opzioni integrate di PHP Command Shell, oltre alla PHP Reverse Shell di Pentestmonkey, e multiple opzioni per la scrittura e lettura di file (tutti i file letti vengono registrati localmente per un'analisi offline successiva). Include anche un porting in Ruby dell'exploit di Linux Privilege Escalation MySQL di Kingcope (CVE-2012-5613).

• UDFPwn-CVE-2012-5613Exploit