Подключение напрямую к базе данных с учетными данными в SQLMap

Учетные данные для MySQL включают не только имя пользователя и пароль, но и набор разрешенных IP-адресов. Таким образом, даже если у нас есть правильное имя пользователя и пароль, но соединение установлено с неразрешенного IP, мы получим ошибку 1045 «Отказано в доступе» от sqlmap.

Чтобы проиллюстрировать проблему, я настроил тестовую базу данных testdb с пользователем admin. Вот учетные данные пользователя:

MariaDB [testdb]> select host,user,password from mysql.user where user='admin';
+-------------+-------+-------------------------------------------+
| host        | user  | password                                  |
+-------------+-------+-------------------------------------------+
| 92.168.0.20 | admin | *00A51F3F48415C7D4E8900010101010101010101 |
+-------------+-------+-------------------------------------------+

Как показано в столбце host, пользователю admin разрешен доступ к серверу только с IP 92.168.0.20. Теперь, если я запускаю sqlmap с этого IP-адреса, он преуспевает:

$ sudo sqlmap -d 'mysql://admin:[email protected]:3306/testdb'

...

[*] starting at 09:28:43

[09:28:43] [INFO] connection to mysql server 92.168.0.99:3306 established
[09:28:43] [INFO] testing MySQL
[09:28:43] [INFO] resumed: [[u'1']]...
[09:28:43] [INFO] confirming MySQL
[09:28:43] [INFO] resumed: [[u'1']]...
[09:28:43] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.0
[09:28:43] [INFO] connection to mysql server 92.168.0.99:3306 closed

[*] shutting down at 09:28:43

Если я запускаю sqlmap с другого IP-адреса, он завершается с ошибкой 1045 «Отказано в доступе» (точно так же, как в вашем выводе):

$ sudo sqlmap -d 'mysql://admin:[email protected]:3306/testdb'

...

[*] starting at 09:32:00

[09:32:00] [CRITICAL] SQLAlchemy connection issue ('(_mysql_exceptions.OperationalError)
  (1045, "Access denied for user 'admin'@'92.168.0.55' (using password: YES)")')

[*] shutting down at 09:32:00

Так что, если вы уверены, что у вас правильный логин и пароль, то проблема, скорее всего, в разрешенных IP-адресах. При создании пользователя MySQL общепринятой практикой является разрешение доступа только с локального хоста. Поэтому у вас может быть правильное имя пользователя и пароль, но вы можете использовать их только локально на сервере. С другой стороны, тот факт, что сервер принимает подключения извне, может указывать на то, что некоторым другим IP-адресам разрешено подключение. В этом случае вам нужно выяснить, какие IP-адреса разрешены, и подключиться с одного из них.

Зайдите в MySQL с достаточными привилегиями и проверьте, какие разрешения у вас есть:

SHOW GRANTS FOR 'admin'@'17.45.65.11';
SHOW GRANTS FOR 'admin'@'%';
SELECT host, plugin FROM mysql.user WHERE user = 'admin';

Последнее - отчаяние, чтобы увидеть, что у вас может быть.

Если не подходит, сделайте что-то вроде

GRANT SELECT ON *.* TO 'admin'@'17.45.65.11' IDENTIFIED BY 'some password';

Я говорю «что-то вроде», потому что вам может понадобиться больше, чем просто SELECT, или вы можете ограничить его количеством меньше, чем все базы данных (*.*), или больше, чем только этот один IP-адрес. И Т. Д.

Примечание. Если у вас уже есть GRANT ... TO 'admin'@'localhost' ..., этого будет недостаточно.

Кроме того, обратите внимание, что все, что вы делаете, должно быть тщательно проверено на предмет безопасности.

По умолчанию сервер mysql не разрешает удаленный доступ, разрешает только локальный хост (127.0.0.1). Проверьте права доступа пользователя на сервере.