首页/新闻资讯/正文详情

CVE-2021-43008复现

发布时间:2026/9/24 3:51:51 来源:云帆数科 栏目:资讯中心
CVE-2021-43008复现
0x00 漏洞名称Adminer 远程文件读取0x01 环境搭建cd vulhub/adminer/CVE-2021-43008 docker-compose up -d0x02 漏洞原理Adminer 在与 MySQL 服务器建立连接时启用了 LOAD DATA LOCAL INFILE 能力却没有对连接的服务器地址与文件读取行为做充分校验。0x03 漏洞复现进入靶机的登录页启动攻击机需要使用MySQL-fake-server这个工具需要jdk编译为jar) 启动命令java -jar fake-mysql-gui-0.0.4.jar攻击机靶机:结果0x04 漏洞影响可以实行远程文件读取0x05 反思和感慨做这个复现的时候遇到connect time out怎么办关闭攻击机的防火墙我这里攻击机为ubuntu所以给 出ubuntu的命令 命令: sudo systemctl stop ufw 还可能会遇到连接不到攻击机 我靶机也ping不通我的攻击机我把两个主机重启就好了 注意还有就是把MySQL-fake-server 的mode换为File Read 否则生成的payload不是fileread_/etc/passwd 我在复现这个漏洞的时候看过别的博主的文章好多都没有改这个mode为File Read却生成了这个payload,然后就所谓复现出这个漏洞emm不知道说些什么好呢0x06 修复建议Adminer 4.6.2版本及之前版本存在安全漏洞4.6.3版本已修复建议升到更高版本友情链接 工具https://github.com/4ra1n/mysql-fake-server文章https://blog.csdn.net/ldl345/article/details/139507187

相关推荐

HFSS线圈寄生参数仿真全流程:从建模到提取电感电阻Q值
HFSS线圈寄生参数仿真全流程:从建模到提取电感电阻Q值

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/24 3:51:51

视觉定位与级联PID平衡球机器人:从相机选型到参数整定全流程
视觉定位与级联PID平衡球机器人:从相机选型到参数整定全流程

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/24 3:51:45

CORS与前后端联调-WebMvcConfig里的一行配置
CORS与前后端联调-WebMvcConfig里的一行配置

08-CORS与前后端联调-WebMvcConfig里的一行配置系列:AI 伙伴(AI-Partner)——具身智能陪伴机器人 数据接口部署与二次开发篇(08/12)一、先搞懂:为什么浏览器要"多管闲事" 你本地把 AI 伙伴&… · 2026/9/24 3:51:45

实习多平台和传统招聘平台有什么区别?4个维度对比
实习多平台和传统招聘平台有什么区别?4个维度对比

实习多平台和传统招聘平台有什么区别?这是很多学生找实习时最常问的问题。实习多平台和传统招聘平台有什么区别,简单说就是"垂直vs综合"“AI匹配vs关键词搜索”“小程序vsAPP”“学生免费vs可能收费”。实习多平台和传统招聘平台有什么区别&am… · 2026/9/24 6:47:27

RL-赵-(六):随机逼近与随机梯度下降02-2:Robbins-Monro(RM)算法【wₖ₊₁=wₖ-αₖĝ(wₖ,ηₖ)】【SA领域的开创性工作】
RL-赵-(六):随机逼近与随机梯度下降02-2:Robbins-Monro(RM)算法【wₖ₊₁=wₖ-αₖĝ(wₖ,ηₖ)】【SA领域的开创性工作】

2、Robbins-Monro(RM)算法 Robbins-Monro(RM)算法: wk+1 = wk − ak g~(wk,ηk ),k = 1,2,3,... \begin{aligned}w_{k+1}\:=\:w_k\:-\:a_k\:\tilde{g}(w_k,\eta_k\:),k\:=\:1,2,3,...\end{aligned} wk+1​=wk​−ak​g~​(wk​,ηk​),k=1,2,3,...​ 其中 wkw_kwk… · 2026/9/24 6:47:21

cytoscape.js 元素移除详解:cy.remove() 的用法、联动删除机制与恢复原理
cytoscape.js 元素移除详解:cy.remove() 的用法、联动删除机制与恢复原理

数据可视化 【免费下载链接】cytoscape.js Graph theory (network) library for visualisation and analysis 项目地址: https://gitcode.com/gh_mirrors/cy/cytoscape.js 点击查看 免费下载 导读 本文基于 cytoscape.js 官方文档中关于 core 级 remove 方法的说明… · 2026/9/24 6:47:09

Formily Vue 自定义组件中的 RecursionField 自增列表递归实战:从 useField 到递归渲染
Formily Vue 自定义组件中的 RecursionField 自增列表递归实战:从 useField 到递归渲染

前端UI组件 【免费下载链接】formily 📱🚀 🧩 Cross Device & High Performance Normal Form/Dynamic(JSON Schema) Form/Form Builder -- Support React/React Native/Vue 2/Vue 3 项目地址: https://gitcode.com/gh_mirrors… · 2026/9/24 6:46:50

Prisma 1 CLI 参考:`prisma account` 命令——查看 Prisma Cloud 账号信息
Prisma 1 CLI 参考:`prisma account` 命令——查看 Prisma Cloud 账号信息

后端数据库GraphQL 【免费下载链接】prisma1 💾 Database Tools incl. ORM, Migrations and Admin UI (Postgres, MySQL & MongoDB) [deprecated] 项目地址: https://gitcode.com/gh_mirrors/pr/prisma1 点击查看 免费下载 prisma account 是 Prism… · 2026/9/24 6:46:32

ESP32开发环境5分钟搭建:PlatformIO离线包完整指南
ESP32开发环境5分钟搭建:PlatformIO离线包完整指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/24 6:46:26

基于YOLOv8的渔船作业监控系统:从环境搭建到边缘部署全流程
基于YOLOv8的渔船作业监控系统:从环境搭建到边缘部署全流程

简介:这是一套面向计算机、人工智能、自动化等专业学生与教师的毕业设计级项目资源,围绕YOLOv8实现渔船作业监控系统,可用于毕设、课程设计、大作业或项目立项演示。压缩包共97个文件,约24.21MB,以70个Python源码文件为… · 2026/9/24 0:00:13

1D-CNN时间序列建模实战:从Conv1d原理到工业落地
1D-CNN时间序列建模实战:从Conv1d原理到工业落地

简介:面向时间序列数据建模的一维卷积神经网络完整实现,适合深度学习入门者及需要快速验证时序模型的研究者,能够从音频、文本、传感器或股价等序列中挖掘局部特征与时间依赖。压缩包体积很小,只有3KB,内含3个Python脚… · 2026/9/24 0:00:26

柔软的L:汉语语流中被忽视的舌肌张力控制
柔软的L:汉语语流中被忽视的舌肌张力控制

1. 这个“L”不是字母表里的L,而是舌尖上的L最近在几个方言群和语音教学社群里,反复看到有人发一句:“也说字母L:柔软的长舌”。初看以为是英语发音课笔记,点开才发现全是方言爱好者、播音系学生、语言康复师甚至戏曲演… · 2026/9/24 0:00:44

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码