[0day-rubbish] Exasol 数据库 7.1.30 docker-db 表单：默认 SYS 凭据被发送至 PYTHON3 UDF os.popen 命令执行，用户 ID 为 500(exadefusr)，输出通过带内方式返回（8.8）。
由 Fulldisclosure 于 200 年 10 月发布的披露：Rubbish Research Team 公开披露了 Exasol 数据库 7.1.30 的一个漏洞。Exasol 数据库是由德国 Exasol AG 提供的内存式 MPP 分析型数据库，本次检查针对其 docker-db 单容器部署形式。SQL 引擎为专有 C 语言实现，名为 EXASolution；服务器进程为 exacts；客户端通过 8563 端口使用专有二进制 SQL 协议进行通信，而非 HTTP；TLS 终止也发生在该端口，并使用自签名证书……
