Discuz!扩展中心

标题: MySQL.com被SQL注入攻击 用户密码数据被公布 [打印本页]
作者: 湖中沉    时间: 2011-3-28 11:23
标题: MySQL.com被SQL注入攻击 用户密码数据被公布

据来自Sucuri博客的消息，MySQL官方网站MySQL.com被SQL注入攻击（blind SQL injection）。一篇博客文章（MySQL.com Vulnerable To Blind SQL Injection Vulnerability）披露了MySQL.com数据库的漏洞及数据库结构的dump部分。

8 S  v, ?; q+ B: [/ W* q, h

Vulnerable Target ： http://mysql.com/customers/view/index.html?id=1170

Host IP ： 213.136.52.29

Web Server ： Apache/2.2.15 （Fedora）

Powered-by ： PHP/5.2.13

Injection Type ： MySQL Blind

Current DB ： web

, i8 h4 V$ e2 I% {5 N+ Q$ ~

攻击者通过MySQL.com上查看用户的页面进入，获取到了数据库、表及存储用户密码的dump数据（如何获取并未公布）。如果你在MySQL.com有用户，建议尽快更改密码。

- P) u' T; {0 I' K

更严重的是，攻击者将用户密码数据公布在网上让其他人进行破解。更糟糕的是MySQL产品负责人的密码已被破解（竟然是4位数字），blogs.mysql.com的多个用户的密码也被破解。

/ R( g( C, |8 |. m7 F) L5 ?0 f% e

MYSQL官方目前没有任何回应。





欢迎光临 Discuz!扩展中心 (https://www.kuozhan.net/) Powered by Discuz! X3.5