关于udf提权
2011-11-19 10:10
330 查看
一、功能:利用MYSQL的自定义函数功能(再次声明:利用MYSQL
UDF提权绝非是溢出,而是MYSQL本身的一个功能),将MYSQL账号转化为系统system权限。
二、适用场合:1.目标系统是Windows(Win2000,XP,Win2003);2.你已经拥有MYSQL的某个用户账号,此账号必须有对mysql的insert和delete权限以创建和抛弃函数(MYSQL文档原语)。
三、使用帮助:
第一步:将PHP文件上传到目标机上,填入你的MYSQL账号经行连接。
第二步:连接成功后,导出DLL文件,导出时请勿必注意导出路径(一般情况下对任何目录可写,无需考虑权限问题),对于MYSQL5.0以上版本,你必须
将DLL导出到目标机器的系统目录(win 或 system32),否则在下一步操作中你会看到”No paths allowed for shared
library”错误。
第三步:使用SQL语句创建功能函数。语法:Create Function 函数名(函数名只能为下面列表中的其中之一) returns string
soname ‘导出的DLL路径’;对于MYSQL5.0以上版本,语句中的DLL不允许带全路径,如果你在第二步中已将DLL导出到系统目录,那么你就可以省略路径
而使命令正常执行,否则你将会看到”Can’t open shared library”错误,这时你必须将DLL重新导出到系统目录。
第四步:正确创建功能函数后,你就可以用SQL语句来使用这些功能了。语法:select 创建的函数名(‘参数列表’);
每个函数有不同的参数,你可以使用select 创建的函数名(‘help’);来获得指定函数的参数列表信息。
四、功能函数说明:
cmdshell 执行cmd;
downloader 下载者,到网上下载指定文件并保存到指定目录;
open3389 通用开3389终端服务,可指定端口(不改端口无需重启);
backshell 反弹Shell;
ProcessView
枚举系统进程;
KillProcess 终止指定进程;
regread 读注册表;
regwrite 写注册表;
shut 关机,注销,重启;
about 说明与帮助函数;
写注册表函数.
select regwrite(“HKEY_LOCAL_MACHINE”,”SOFTWAREMicrosoftWindows
NTCurrentVersionImage File Execution
Optionssethc.exe”,”Debugger”,”REG_SZ”,”E:web170stockadminincludeexplorer.exe”);
UDF提权绝非是溢出,而是MYSQL本身的一个功能),将MYSQL账号转化为系统system权限。
二、适用场合:1.目标系统是Windows(Win2000,XP,Win2003);2.你已经拥有MYSQL的某个用户账号,此账号必须有对mysql的insert和delete权限以创建和抛弃函数(MYSQL文档原语)。
三、使用帮助:
第一步:将PHP文件上传到目标机上,填入你的MYSQL账号经行连接。
第二步:连接成功后,导出DLL文件,导出时请勿必注意导出路径(一般情况下对任何目录可写,无需考虑权限问题),对于MYSQL5.0以上版本,你必须
将DLL导出到目标机器的系统目录(win 或 system32),否则在下一步操作中你会看到”No paths allowed for shared
library”错误。
第三步:使用SQL语句创建功能函数。语法:Create Function 函数名(函数名只能为下面列表中的其中之一) returns string
soname ‘导出的DLL路径’;对于MYSQL5.0以上版本,语句中的DLL不允许带全路径,如果你在第二步中已将DLL导出到系统目录,那么你就可以省略路径
而使命令正常执行,否则你将会看到”Can’t open shared library”错误,这时你必须将DLL重新导出到系统目录。
第四步:正确创建功能函数后,你就可以用SQL语句来使用这些功能了。语法:select 创建的函数名(‘参数列表’);
每个函数有不同的参数,你可以使用select 创建的函数名(‘help’);来获得指定函数的参数列表信息。
四、功能函数说明:
cmdshell 执行cmd;
downloader 下载者,到网上下载指定文件并保存到指定目录;
open3389 通用开3389终端服务,可指定端口(不改端口无需重启);
backshell 反弹Shell;
ProcessView
枚举系统进程;
KillProcess 终止指定进程;
regread 读注册表;
regwrite 写注册表;
shut 关机,注销,重启;
about 说明与帮助函数;
写注册表函数.
select regwrite(“HKEY_LOCAL_MACHINE”,”SOFTWAREMicrosoftWindows
NTCurrentVersionImage File Execution
Optionssethc.exe”,”Debugger”,”REG_SZ”,”E:web170stockadminincludeexplorer.exe”);
相关文章推荐
- udf提权的一次学习
- udf手动导出提权
- 菜鸟关于提权渗透的笔记
- [置顶] 关于怎样提权的小帖子
- 关于Windows系统白名单程序(自动提权autoElevate)
- 关于C语言运算的自动提权及类型转换的问题
- 关于Mysql中UDF函数的思考(一)
- 关于navicat提权的方法
- 关于servu的提权
- 关于Android的root提权漏洞
- 关于mysql的udf插件问题
- 关于怎样提权的小帖子
- Mysql_UDF提权
- SqlMap之mysql udf.dll 提权
- MySQL UDF提权获取主机控制权
- 【提权】udf提权入侵
- mysql提权提示can't open shared library 'udf.dll'解决办法
- MySQL扩展接口UDF提权
- MYSQL简单提权--Mix.dll My_udf.dll(老东西,做个备份)
- 关于本地提权的学习笔记(一):Administrator提权到System