mysql蜜罐+win10蓝屏组合拳

Posted 2021-04-01 backdoor

最近windows10 爆出新漏洞。

chrome访问

\\.\globalroot\device\condrv\kernelconnect

会造成系统蓝屏。只要是chrome内核的浏览器都受影响。
此洞一出，各位大佬骚操作不断，搭建mysql蜜罐，navicat连接蓝屏。今天来复现一波。

先看一下效果

原理 利用mysql客户端任意文件读取去访问漏洞路径来造成蓝屏。这个组合漏洞很适合调戏别人。

https://github.com/badboycxcc/script/blob/main/rogue_mysql_server.py

参考链接：
https://xz.aliyun.com/t/3973
https://misakikata.github.io/2020/01/客户端任意文件读取
https://zhuanlan.zhihu.com/p/103411014 Windows微信蓝屏文件刨析-freebuf