CVE-2012-5613

Resumo

MySQL 5.5.19 e possivelmente outras versões, e MariaDB 5.5.28a e possivelmente outras versões, quando configurados para atribuir o privilégio FILE a usuários que não deveriam ter privilégios administrativos, permitem que usuários remotos autenticados obtenham privilégios valendo-se do privilégio FILE para criar arquivos como o administrador do MySQL. NOTA: o fornecedor contesta esta questão, afirmando que isso só é uma vulnerabilidade quando o administrador não segue as recomendações da documentação de instalação do produto. NOTA: pode-se argumentar que isto não deveria ser incluído no CVE por se tratar de uma questão de configuração.

• MySQL-Fu.rbExploit

  MySQL-Fu é um script de cliente MySQL baseado em Ruby que escrevi. Ele faz a maior parte das coisas que um cliente MySQL normal poderia fazer: SQL Shell, Update/Delete/Drop Database/Table, Add/Delete Users, Dump Database(s)/Table com opção para gzip...... Além de algumas opções extras para facilitar um pouco a vida em pentests. Inclui várias opções embutidas de PHP Command Shell, bem como o PHP Reverse Shell do Pentestmonkey, além de múltiplas opções para escrita e leitura de arquivos (todos os arquivos lidos são registrados localmente para análise offline posterior), e também inclui o port em Ruby do exploit CVE-2012-5613 Linux MySQL Privilege Escalation Exploit de Kingcope.

• UDFPwn-CVE-2012-5613Exploit