Mysql 身份认证绕过漏洞（CVE-2012-2122）_如何绕过验证连接数据库

作者：码创造者 | 2024-08-16 08:13:03

踩

如何绕过验证连接数据库

漏洞原理：当连接 MariaDB / MySQL 时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是 memcmp() 返回一个非零值，也会使 MySQL 认为两个密码是相同的。也就是说，只要知道用户名，不断尝试就能够直接登入 SQL 数据库。

修复：对数据库进行升级打补丁；在防火墙上关闭mysql端口

1.环境搭建

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/码创造者/article/detail/987290