危険がデンジャー、MySQLのFile_priv | GMOメディア エンジニアブログ

こんにちは、DBAのたなかです。 先月末くらいにAmazon RDSに触る機会があって初めて気付いたのですが、 RDSのrootはいくつか権限をREVOKEされています。 SUPERがないからSET GLOBALで設定できない話はよく聞いていたのですが、FILEもありません。 どうせシェルがないからLOAD DATA INFILE使えないし、FILE権限なんてあってもしょうがない…なんて思ってませんか？ FILE権限ってPaaS側にとっても結構デンジャーなんです。 今日はそんなおはなし。 【DBサーバーのファイルが読み取れる】 基本ですかね。 mysql> SELECT LOAD_FILE('/etc/hosts'); ..LOAD_FILEで読み込むのはサーバー側のファイルです。 mysqldの実行ユーザーが読めるファイルなら何でも読みます。 $HOMEのパスさえわかれば、.ssh/au

[hevohevo]

MySQLの実行ユーザー権限の及ぶ範囲で自由にファイル読み書きできてしまうのか。怖い怖い。パッケージでインストールしていればたいていはユーザー名mysql, mysqldあたりかな？

[koyancya]

なるほど

[k-holy]

MySQLのrootユーザーを要求するWebアプリケーションはクソと…覚えておこう / CVE-2016-6662関連