Exasol 默认凭据致命令执行 PoC 公开

0day Rubbish Research Team 公开了 Exasol Database 7.1.30 的 PoC：使用厂商文档公布的 sys / exasol 默认口令，通过 TLS 登录 exacts 进程在 8563 端口提供的二进制 SQL 协议，再以 SYS 创建 PYTHON3 标量 UDF 调用 os.popen 执行系统命令，命令输出经普通 SELECT 结果集返回。该团队称，仅在该部署形态的 7.1.30 版本上实际执行过。 利用前提是默认口令未被更改。该团队称，若轮换出厂口令，且没有其他账号持有脚本创建权限，就不存在从网络到该执行点的路径，此问题不会出现。厂商文档中的单机运行命令将容器端口映射为 -p 127.0.0.1:9563:8563，即默认只绑定本机。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。