首页 > 数据库技术 > 详细

通过Mysql提权的几种姿势

时间:2020-05-14 21:36:47      阅读:57      评论:0      收藏:0      [点我收藏+]

本文记录利用mysql数据库,在拿到shell之后进行提权的两种方法。

?

一、UDF提权

原理:UDF是mysql的一个拓展接口,UDF(Userdefined function)让用户通过该接口可以自定义mysql函数。UDF 定义需要DLL动态链接库文件支持。

基本步骤:

1、导出udf.dll文件到指定目录(有些webshell集成,直接导 出即可,没有,则需要上传)

2、基于udf.dll创建自定义函数cmdshell

3、利用自定义函数,执行高权限cmd命令

?

以下按照步骤进行记录

第一步:首先我们上传UDF提权的马到服务器,然后输入对应用户名密码,表名选用mysql,

?

技术分享图片

第二步:导出udf

技术分享图片

这里已经导出成功。

需要注意,针对mysql不同的版本,导出的路径也不相同:

技术分享图片

这里在lib下需要创建对应的目录,即可导出成功。

?

?

第三步:创建cmdshell:

技术分享图片

?

第四步:通过创建的cmdshell来进行创建用户并且添加到管理员组的操作:

技术分享图片

再通过马集成的命令可以查看用户已经添加:

技术分享图片

?

?

二、mof文件提权

mof提权原理就是把一个mof文件上传到c:/windows/system32/wbem/mof/下,然后系统会特定的时间就去执行一次,进而创建用户。

?

Mof文件源码:

技术分享图片

创建账户

技术分享图片

添加到管理员组。

注意这是分成两个mof文件执行了

?

第一步:借助webshell把mof文件上传到服务器上

技术分享图片

第二步:通过SQL语句把文件改名放到指定目录下

select load_file(‘C:/PhpStudy/PHPTutorial/WWW/pikachu/test创建账号.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof‘

技术分享图片

技术分享图片

?

第三步:等待一会,用户就会创建

技术分享图片

第四步:用相同的操作把第二个mof文件也就是加到管理员组上传上去就可以

?

三、利用远程管理工具

通过Mysql提权的几种姿势

原文:https://www.cnblogs.com/hzk001/p/12890919.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!