> For the complete documentation index, see [llms.txt](https://redryan.gitbook.io/studyjoon/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://redryan.gitbook.io/studyjoon/hacking/bhpt/undefined-4/http/mysql.md).
# MySQL 취약점 진단
## 취약점 진단
MySQL은 데이터베이스이기 때문에 데이터베이스와 관련된 취약점 진단을 진행합니다.
* 접근 제어: MySQL을 네트워크에 노출할 시, 정해진 IP주소들에서 정해진 프로세스들이 정해진 계정 정보를 가지고 접근하도록 접근 제어를 설정해야합니다. 접근 제어 설정을 잘못한 경우, 네트워크 내 MySQL을 사용하면 안되는 호스트나 공격자들이 데이터베이스에 접근할 수 있게 됩니다.
* 기본 계정 및 단순한 사용자명/비밀번호: 데브옵스(DevOps), 커스텀 배포 스크립트, 혹은 수동으로 MySQL 서버들을 배포하다보면 하드코딩된 기본 계정이나 간단한 사용자명 및 비밀번호를 그대로 사용하는 경우가 있습니다. 예를 들어 `root:password`, `root:root`, `dbadmin:password` 등의 계정 정보를 사용하는 경우가 있습니다. 따라서 이러한 단순한 계정 정보들의 사용여부를 점검해야합니다. 이러한 진단을 수행할 때는 계정 잠금이 일어나는 상황을 방지하기 위해 브루트공격 방식을 지양합니다.
* 데이터베이스 확인: 원격에서 데이터베이스에 접근이 가능한 경우, 데이터베이스 안의 데이터를 확인합니다.
* 저장/미사용 데이터 암호화 (Encryption at Rest): 민감하거나 개인정보와 관련된 데이터들이 데이터베이스 안에 존재할 때, 암호화나 마스킹(Masking) 된 상태로 저장되어 있는지 확인합니다.
* 비밀번호 해시화: 비밀번호가 데이터베이스 안에 저장되어 있다면, 해시화되어 저장됐는지 확인합니다.
* 해시 알고리즘 확인: 해시화된 데이터가 있을 시 보안적으로 취약점이 없는 안전한 해시 알고리즘이 사용됐는지 확인합니다.
## 실습
### 1. Nmap 기본 스캔
```sql
nmap -p 33060,33061 -Pn -n --open -sV --script="mysql*" <아이피>
```
### 2. MySQL 접근
```sql
mysql -u <유저> -p -h <아이피/호스트이름> -P <포트>
mysql -u root -p -h 172.31.1.1 -P 33060
```
* nmap 이 거짓 양성 결과를 가져다줬다.
* root:root로 접속해본다. 접속 완료!!
### 3. MySQL 사용
{% code lineNumbers="true" %}
```sql
# 데이터베이스 확인
show databases;
# 데이터베이스 사용
use <데이터베이스>;
# 테이블 확인
show tables;
# 테이블 내 모든 열 & 행 확인
select * from <테이블>;
# 특정 열(column) 내 특정 문자열 확인
select * from <테이블> where lower(<열>) like '%<문자열>%';
# 예) 유저 이름 열 중 Garcia가 포함된 행의 username, password 반환
MySQL [production]> select username,password from users where lower(username) like '%garcia%';
+-------------+------------+
| username | password |
+-------------+------------+
| garcia.liam | LiamG#2023 |
+-------------+------------+
```
{% endcode %}
* select \* from users;
* 평문으로 저장된 비밀번호/해싱 된 비밀번호 등이 적혀 있다. -> 취약점에 해당한다.
* 22번 부터는 해싱 된 비밀번호이다.
{% code lineNumbers="true" %}
```sql
hash-identifier
HASH : [해쉬 복붙]
```
{% endcode %}
* MD4는 예전 해싱 알고리즘이며, 이 알고리즘은 원래 문자열로 되돌릴수 있다 -> 취약점에 해당한다.
* 다른 해싱 알고리즘을 사용하도록 권고해야 한다.
### 4. 원격 데이터베이스 덤프 후 암호화,해시화 등 확인
{% code lineNumbers="true" %}
```sql
# 특정 데이터베이스 내 특정 테이블 덤프
mysqldump -h <아이피/dns> -u <유저> -p -P <포트> <테이블이름> > <파일이름>
mysqldump -h 172.31.198.21 -u root -p -P 33060 production users > usertabledump.sql
# 특정 데이터베이스 전체 덤프
mysqldump -h <아이피/dns> -u <유저> -p -P <포트> > <파일이름>
mysqldump -h 172.31.198.21 -u root -p -P 33060 production > productiondbdump.sql
# 예
┌──(root㉿kali)-[~/groot]
└─# mysqldump -h 172.31.198.21 -u root -p -P 33060 production users > usertabledump.sql
Enter password:
┌──(root㉿kali)-[~/groot]
└─# cat usertabledump.sql
```
{% endcode %}
### 5. 데이터베이스 덤프 파일 포멧
{% code lineNumbers="true" %}
```sql
# 포멧
< 데이터베이스 버전, 호스트 IP, 데이터베이스 이름 등의 메타데이터 >
-- MariaDB dump 10.19 Distrib 10.11.4-MariaDB, for debian-linux-gnu (x86_64)
--
-- Host: 172.31.198.21 Database: production
-- ------------------------------------------------------
-- Server version 8.1.0
# 테이블의 열 이릌, 종류 등
< --- Table structure for talbe <테이블> --- >
DROP TABLE IF EXISTS `users`;
CREATE TABLE `users` (
`id` int NOT NULL AUTO_INCREMENT,
`username` varchar(50) NOT NULL,
`password` varchar(255) NOT NULL,
PRIMARY KEY (`id`)
)
# 테이블안에 들어가 있는 데이터
< --- -- Dumping data for table `users` --- >
LOCK TABLES `users` WRITE;
/*!40000 ALTER TABLE `users` DISABLE KEYS */;
INSERT INTO `users` VALUES
(1,'GrootADMINBHPT@2244','admin'),
(2,'P@ssw0rd123','jackson.ellie'),
(3,'Br0wn!eL0ve','brown.mia'),
[ . . . ]
```
{% endcode %}
### 연습 문제
