DATA / INDEX DIRECTORY Abuse
该报告还没有中文解读。
原文摘录
摘自原文（14127 字符中的一小部分）
A user with ordinary schema-level privileges (`SELECT`, `INSERT`, `CREATE` etc, but no global `FILE` privilege) may be able to coerce MariaDB into writing (almost) arbitrary data into attacker chosen locations by abusing issues with how a table's `DATA DIRECTORY` or `INDEX DIRECTORY` values are …
原文中的代码
SELECT VERSION(), @@have_symlink;
-- 13.1.0-MariaDB, YES
SELECT '<?php system("uname -a && id");' INTO OUTFILE '/tmp/shell.php';
-- ERROR 1227 (42000): Access denied; you need (at least one of) the FILE privilege(s)
-- InnoDB
-- - only supports `DATA DIRECTORY`
-- - will create any missing …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 MariaDB 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @vortfu · 版权归作者与 MariaDB 所有