搜索

[21313] 2020-10-19_sqlmap--os-shell原理

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-19_sqlmap--os-shell原理 s q l m a p   - - o s - s h e l l 原 理 转 自 渗 透 测 试 教 程   L e m o n S e c   2 0 2 0 - 1 0 - 1 9 前 言 前 言 当 数 据 库 为 M y S Q L ， P o s t g r e S Q L 或 M i c r o s o f t   S Q L   S e r v e r ， 并 且 当 前 用 户 有 权 限 使 用 特 定 的 函 数 。 在 m y s q l 、 P o s t g r e S Q L ， s q l m a p 上 传 一 个 二 进 制 库 ， 包 含 用 户 自 定 义 的 函 数 ， s y s _ e x e c ( ) 和 s y s _ e v a l ( ) 。 那 么 他 创 建 的 这 两 个 函 数 可 以 执 行 系 统 命 令 。 在 M i c r o s o f t   S Q L   S e r v e r ， s q l m a p 将 会 使 用 x p _ c m d s h e l l 存 储 过 程 ， 如 果 被 禁 （ 在 M i c r o s o f t   S Q L   S e r v e r   2 0 0 5 及 以 上 版 本 默 认 禁 制 ） ， s q l m a p 会 重 新 启 用 它 ， 如 果 不 存 在 ， 会 自 动 创 建 接 下 来 我 会 通 过 注 入 、 S Q L S E R V E R 数 据 库 、 M y s q l 数 据 库 进 行 介 绍 o s   s h e l l 原 理 。 注 入 注 入 必 要 条 件 ： 拥 有 网 站 的 写 入 权 限 S e c u r e _ f i l e _ p r i v 参 数 为 空 或 者 为 指 定 路 径 。 普 通 注 入 - - o s - s h e l l 主 要 是 通 过 上 传 一 个 s q l m a p 的 马 ， 然 后 通 过 马 来 进 行 命 令 执 行 。 测 试 环 境 测 试 环 境 : 操 作 系 统 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   S t a n d a r d 数 据 库 ： M y s q l   5 . 1 . 6 0 脚 本 语 言 ： P H P   5 . 4 . 4 5 W e b 容 器 ： A p a c h e   2 . 4 . 3 9 利 用 s q l m a p 进 行 注 入 检 测
然 后 执 行 这 个 时 候 这 个 时 候 s q l m a p 主 要 做 了 三 件 事 情 ： 主 要 做 了 三 件 事 情 ： 1 、 进 行 目 标 的 一 个 基 础 信 息 的 探 测 。 2 、 上 传 s h e l l 到 目 标 w e b 网 站 上 。 3 、 退 出 时 删 除 s h e l l 。 D a t a b a s e 数 据 库 支 持 外 连 ， 通 过 S q l m a p 执 行 - - o s - s h e l l - - o s - s h e l l
获 取 s h e l l 。 S q l s e r v e r 必 要 条 件 ： 数 据 库 支 持 外 连 数 据 库 权 限 为 S A 权 限 S q l s e r v e r   - - o s - s h e l l 主 要 是 利 用 扩 展 进 行 命 令 执 行 。 测 试 环 境 测 试 环 境 : 操 作 系 统 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 6   D a t a c e n t e r 数 据 库 ： M i c r o s o f t   S Q L   S e r v e r   2 0 0 8 利 用 S q l m a p 进 行 数 据 库 连 接 。 s q l m a p 默 认 不 自 带 ， 需 要 手 动 下 载 。 执 行 命 令 下 载 ， 然 后 连 接 成 功 。 x p _ c m d s h e l l s q l m a p   - d   " m s s q l : / / u s e t : p a s s w o r d @ i p : p o r t / d b n a m e " p y m s s q l p y t h o n   - m   p i p   i n s t a l l   p y m s s q l
执 行 。 但 是 这 个 地 方 S q l m a p 未 能 成 功 开 启 x p _ c m d s h e l l 。 这 个 时 候 这 个 时 候 s q l m a p 主 要 做 了 三 件 事 情 ： 主 要 做 了 三 件 事 情 ： 1 、 识 别 当 前 数 据 库 类 型 ， 然 后 打 印 出 来 。 2 、 检 测 是 否 为 数 据 库 d b a ， 也 就 是 查 看 是 否 为 s a 权 限 。 3 、 检 测 是 否 开 启 了 x p _ c m d s h e l l ， 如 果 没 有 开 启 s q l m a p 就 会 尝 试 开 启 。 继 续 执 行 手 动 开 启 。 手 动 开 启 语 句 ： - - o s - s h e l l - - s q l - s h e l l
在 执 行 时 s q l m a p 报 语 法 错 误 。 写 一 个 p y t h o n 脚 本 调 用 下 载 的 p y m s s q l 模 块 进 行 排 错 。 可 以 执 行 命 令 执 行 命 令 的 时 候 的 报 错 和 s q l s h e l l 执 行 时 的 报 错 一 样 。 E X E C   s p _ c o n f i g u r e   ' s h o w   a d v a n c e d   o p t i o n s ' ,   1 ; R E C O N F I G U R E ; E X E C   s p _ c o n f i g u r e   ' x p _ c m d s h e l l ' ,   1 ; R E C O N F I G U R E ; R E C O N F I G U R E ; s e l e c t   @ @ v e r s i o n ; R E C O N F I G U R E ;
由 于 s q l m a p 调 用 的 是 p y m s s q l 模 块 进 行 数 据 库 的 链 接 ， 所 以 这 个 地 方 要 开 启 x p _ c m s h e l l ， 就 必 须 利 用 其 他 工 具 进 行 开 启 。 利 用 n a v i c a t 进 行 数 据 库 连 接   然 后 执 行 命 令 开 启 x p _ c m d s h e l l 。 ， 开 启 后 ， 可 以 在 n a v i c a t 里 面 执 行 命 令 ， 或 者 s q l m a p 使 用 进 行 命 令 执 行 。 - - o s - s h e l l
若 从 一 开 始 就 使 用 n a v i c a t 或 其 他 工 具 进 行 数 据 库 链 接 的 话 ， 就 需 要 手 动 查 看 是 否 为 d b a ， 是 否 开 启 了 扩 展 进 程 。 查 看 是 否 为 S A 查 看 是 否 存 在 扩 展 进 程 ， 显 示 1 为 存 在 。 查 询 完 毕 后 ， 和 上 面 的 操 作 依 葫 芦 画 瓢 就 行 了 。 M y s q l 数 据 库 支 持 外 连 S e c u r e _ f i l e _ p r i v 参 数 为 空 或 者 为 指 定 路 径 参 数 为 空 或 者 为 指 定 路 径 。 对 m y s q l 目 录 存 在 写 入 权 限 。 针 对 版 本 大 于 5 . 1 , 需 要 存 在 / l i b / p l u g i n 目 录 。 M y s q l   - - o s - s h e l l 主 要 利 用 的 原 理 是 通 过 u d f 执 行 命 令 ， 在 M y s q l   U d f 提 权 这 一 篇 文 章 中 我 讲 得 比 较 详 细 了 ， 可 以 去 看 看 。 测 试 环 境 测 试 环 境 : x p _ c m d s h e l l s e l e c t   I S _ S R V R O L E M E M B E R ( ' s y s a d m i n ' ) s e l e c t   c o u n t ( * )   f r o m   m a s t e r . d b o . s y s o b j e c t s   w h e r e   x t y p e = ' x '   a n d   n a m e = ' x p _ c m d s h e l l ' ; x p _ c m d s h e l l
操 作 系 统 ： M i c r o s o f t   W i n d o w s   S e r v e r   2 0 1 2   S t a n d a r d 数 据 库 ： M y s q l   5 . 1 . 6 0 执 行 。 这 个 时 候 这 个 时 候 s q l m a p 主 要 做 了 五 件 事 情 ： 主 要 做 了 五 件 事 情 ： 1 、 连 接 M y s q l 数 据 库 并 且 获 取 数 据 库 版 本 。 2 、 检 测 是 否 为 数 据 库 d b a 。 3 、 检 测 和 2 个 函 数 是 否 已 经 被 创 建 了 。 4 、 上 传 d l l 文 件 到 对 应 目 录 。 5 、 用 户 退 出 时 默 认 删 除 创 建 的 和 2 个 函 数 。 作 者 :   C o o o l t i g e   文 章 来 源 : 先 知 社 区 s q l m a p   - d   - - o s - s h e l l s y s _ e x e c s y s _ e v a l s y s _ e x e c s y s _ e v a l
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理