通过mysql弱密码获取webshell

0x00 mysql

MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的关系数据库管理系统应用软件。
MySQL是一种关系数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。
MySQL所使用的 SQL 语言是用于访问数据库的最常用标准化语言。MySQL 软件采用了双授权政策，分为社区版和商业版，由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择 MySQL 作为网站数据库。

0x01 mysql弱密码漏洞

本地mysql安全配置不当，导致不经ip过滤可以进行远程登陆，并且密码设置太过简单，使其他人可以通过mysql访问数据库并且进行读写操作。

0x02 危害

被拿到webshell会丢失网站的权限，入侵者就可以随意修改删除这个网站的内容。

0x03 靶机环境配置

安装配置mysql

1	`sudo yum install -y mysql mysql-server`

安装配置apache

1	`sudo yum install -y httpd`

安装配置php

1	`sudo yum install -y php`

安装php的一些组件

1	`sudo yum install -y php-mysql php-gd libjpeg* php-imap php-ldap php-odbc php-pear php-mysqlnd`

安装完成后编辑配置文件，然后重启httpd和mariadb，并且在/var/www/html目录创建index.php

在index.php写入

1	`<?php phpinfo(); ?>`

然后浏览localhost查看组件是否安装完善

然后在index.php写入下面内容

<?php
$dbhost = 'localhost:3306';  // mysql服务器主机地址
$dbuser = 'root';            // mysql用户名
$dbpass = '123456';          // mysql用户名密码
$conn = mysqli_connect($dbhost, $dbuser, $dbpass);
if(! $conn )
{
    die('Could not connect: ' . mysqli_error());
}
echo '数据库连接成功！';
mysqli_close($conn);
?>