Исходное сообщение
"Уязвимость в mysqldump, позволяющая выполнить код при восста..." Отправлено oopsy, 11-Мрт-17 14:13
> Причём здесь утилита mysqldump? 1. mysqldump создаёт обычный кекстовый файл, sql-скрипт, с комментариями и прочей фигнёй. Для восстановления дампа необходимо просто выполнить этот скрипт консольным клиентом. 2. mysql (как и многие другие СУБД) позволяет создавать таблицы с именами, не являющимися идентификаторами. При этом в имя таблицы можно включать символы перевод строки. 3. поскольку mysqldump помещает имя таблицы в строчный комментарий (комментарий начинается с символов «-- » и распространяется до конца строки) появляется возможность поместить в скрипт некоторое количество произвольных команд, включая обращения к системному shell. Так что источник проблемы - mysqldump. Для устранения этой проблемы нужно "тщательнее" формировать комментарий. Например, экранировать в комментариях (и, возможно, в других местах где выводятся имена таблиц) управляющие символы. Есть утверждения, что это проблема парсера; С парсером всё в порядке - вычитав начало комментария он должен без лишних затей пропустить всё до конца строки, мало-ли что понапишу в скриптах.