据来自Sucuri博客的消息，MySQL官方网站MySQL.com被SQL注入攻击（blind SQL injection）。
一篇博客文章（MySQL.com Vulnerable To Blind SQL Injection Vulnerability）披露了MySQL.com数据库的漏洞及数据库结构的dump部分。
|
以下是引用片段： Vulnerable Target ： http://mysql.com/customers/view/index.html?id=1170 Host IP ： 213.136.52.29 Web Server ： Apache/2.2.15 （Fedora） Powered-by ： PHP/5.2.13 Injection Type ： MySQL Blind Current DB ： web |
攻击者通过MySQL.com上查看用户的页面进入，获取到了数据库、表及存储用户密码的dump数据（如何获取并未公布）。如果你在MySQL.com有用户，建议尽快更改密码。
更严重的是，攻击者将用户密码数据公布在网上让其他人进行破解。更糟糕的是MySQL产品负责人的密码已被破解（竟然是4位数字），blogs.mysql.com的多个用户的密码也被破解。
MYSQL官方目前没有任何回应。
留言评论（旧系统）：
文章来源于lcx.cc:MySQL.Com被SQL注入攻击，用户密码数据被公布
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论