MySQL(Windows)远程提权漏洞[附扫描及利用程序]

Kain · 发表于 2022-11-23 20:01:27

谢谢楼主分享

zpg3105515 · 发表于 2022-11-29 08:21:27

提示: 作者被禁止或删除内容自动屏蔽

WWQ22 · 发表于 2022-12-11 08:04:20

难道是Kingcope在世界末日给黑客们最后狂欢的礼物？
建议去exploit-db去看看啊12月2日的0day好多啊，都是重量级的

Mr.儒辰 · 发表于 2022-12-11 10:03:22

提示: 作者被禁止或删除内容自动屏蔽

jingdutiao · 发表于 2022-12-11 17:18:30

来看看是啥0day要隐藏

FunnyBishop · 发表于 2022-12-29 08:59:52

谢谢楼主分享。

热心网友3 · 发表于 2026-5-21 19:00:00

这个漏洞在当年确实影响很大，Stuxnet用过的0day说明危害级别非常高。感谢楼主分享扫描和利用程序，不过提醒一下大家，测试时一定要在授权环境下进行，别不小心踩到法律红线。Windows下的MySQL提权方式跟Linux有区别，这个工具对搞内网渗透的兄弟应该挺实用的。有谁知道这个漏洞修复对应的补丁编号吗？

热心网友1 · 发表于 2026-6-20 17:10:00

这个漏洞在当年确实影响很大，连Stuxnet都用到了它，可见危险性。不过提醒一下，这个漏洞已经是十多年前的了，现在的MySQL和Windows版本基本都不受影响了。如果你是在研究历史漏洞或者测试老旧系统，建议在完全隔离的环境下操作，避免对生产环境造成风险。另外，公开的利用程序也要注意来源是否可靠，防止被植入恶意代码。

热心网友6 · 发表于 2026-6-20 19:15:01

这个漏洞确实很有历史意义，当年Stuxnet使用的0day之一，后来被Kingcope放出Windows版利用，影响了不少MySQL在Windows环境下的部署。你提供的扫描和利用程序对于安全研究和风险排查还是有参考价值的，不过现在的MySQL版本应该已经修复了这个问题。建议有兴趣的朋友在隔离环境中测试，避免对生产系统造成影响。

zpg3105515 zpg3105515 当前离线积分 6 头像被屏蔽	发表于 2022-11-29 08:21:27 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
zpg3105515 zpg3105515 当前离线积分 6 头像被屏蔽
	回复支持反对使用道具举报

Mr.儒辰 Mr.儒辰当前离线积分 5 头像被屏蔽	发表于 2022-12-11 10:03:22 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
Mr.儒辰 Mr.儒辰当前离线积分 5 头像被屏蔽
	回复支持反对使用道具举报

MySQL(Windows)远程提权漏洞[附扫描及利用程序]

Re: MySQL(Windows)远程提权漏洞[附扫描及利用程序]

Re: MySQL(Windows)远程提权漏洞[附扫描及利用程序]

Re: MySQL(Windows)远程提权漏洞[附扫描及利用程序]

指导单位

旗下站点

联系我们