CVE-2021-27928-POC

CVE-2021-27928 POC 描述 在 MariaDB 10.2（10.2.37 之前）、10.3（10.3.28 之前）、10.4（10.4.18 之前）和 10.5（10.5.9 之前）、Percona Server（截至 2021-03-03）以及用于 MySQL 的 wsrep 补丁（截至 2021-03-03）中，发现了一个远程代码执行问题。不可信搜索路径导致 eval 注入，数据库 SUPER 用户在修改 wsrepprovider 和 wsrepnotifycmd 后可以执行操作系统命令。注意：这不影响 Oracle 产品。 POC 让我们使用 Msfvenom...