Come gestire l'Errcode 13 di MySQL quando si tenta di scrivere una shell

Questo errore sta accadendo perché MySQL non ha i privilegi di scrittura su questa directory: /var/www/html/dvwa/ .

La maggior parte delle moderne distribuzioni Linux utilizzano AppArmor o SELinux per isolare i processi daemon. È probabile che /var/www/ non possa essere scritto con MySQL. Tuttavia, forse è possibile che MySQL legga da questa directory. Questa affermazione vale per le serie di regole di AppArmor di Ubuntu al momento di questo post.

Ho aggirato questa limitazione in Ubuntu scrivendo il mio payload PHP in /tmp , e poi ho usato una vulnerabilità Local File Include per eseguire il payload. Ciò mi ha permesso di scrivere un exploit di esecuzione di codice in modalità remota per PHP-Nuke .

Idealmente (se sei l'amministratore del server) le posizioni dei file accessibili da MySQL rispetto a quelle accessibili da Apache e PHP non si intersecano. In genere /tmp è accessibile a tutti, ma un sistema ben progettato utilizzerà directory temporanee separate per ogni servizio negando esplicitamente l'accesso a /tmp .

In altre parole, idealmente tale exploit è impossibile (questo è ciò che "idealmente" significa), ma in pratica trovi un buco, un po 'di supervisione, che ti permette di superare. Questo potrebbe dover essere eseguito sistema per sistema.