CVE-2024-27766

总结

MariaDB v.11.1 中的一个问题允许远程攻击者通过 lib_mysqludf_sys.so 函数执行任意代码。注意：MariaDB 基金会对此提出异议，因为未跨越任何权限边界。

• Mysql_CVE-2024-27766漏洞利用

  数据库认证后的代码执行

• CVE-2024-27766PoC

  针对 MariaDB v11.1 的 UDF RCE 利用修改版 PoC，可通过 SQL 查询内联返回命令输出。包含详细的代码对比及 Windows 平台编译说明。