搜索

[20801] 2017-06-26_linux提权之mysql的root权限通过system函数提权

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-18
2017-06-26_linux提权之mysql的root权限通过system函数提权 l i n u x 提 权 之 m y s q l 的 r o o t 权 限 通 过 s y s t e m 函 数 提 权 L e m o n S e c   2 0 1 7 - 0 6 - 2 6 l i n u x 提 权 之 m y s q l 的 r o o t 权 限 通 过 s y s t e m 函 数 提 权 l i n u x 系 统 环 境 下 ， m y s q l 以 r o o t 权 限   登 录 时 提 权                                             m y s q l 5 . x     的 l i n u x 版 本 下 面 有 一 个 函 数 ， 可 以 帮 助 我 们 干 很 多 猥 琐 的 事 情 ， 这 个 函 数 4 。 x 下 面 貌 似 没 有 ， 原 来 一 直 没 发 现 ， 也 没 去 查 函 数 手 册 ， 就 我 自 己 的 经 验 来 写 点 东 西 。 4 , x 的     明 天 再 看 看 函 数 手 册 ， 再 装 一 个 实 验 一 下 。                                             m y s q l     5 . x 里 面 引 入 了 一 个 s y s t e m 函 数 ， 这 个 函 数 可 以 执 行 系 统 命 令     ， 当 m y s q l 以 r o o t 登 陆 的 时 候 ， 就 可 以 利 用 这 个 函 数 执 行 命 令 ， 当 然 是 在 权 限 许 可 的   范 围 内 。                                             下 面 开 始 提 权 ： 实 验 环 境 ： A : 1 9 2 . 1 6 8 . 2 1 1 . 1 2 8   ( m y s q l 版 本 ： 5 . 0 . 7 7 ) B ： 1 9 2 . 1 6 8 . 2 1 1 . 1 3 1 实 验 过 程 ： 在 B 机 上 通 过 r o o t 用 户 ( 这 里 一 定 要 区 分 ， 这 个 r o o t 用 户 是 m y s q l 的 ， 并 不 是 l i n u x 系 统 的 ) 连 接 到 A 机 的 数 据 库 现 在 已 经 连 到 A 机 的 数 据 库 了 ， 下 来 就 开 始 调 用 s y s t e m 函 数 了 。 好 了 ， 思 路 就 到 这 里 ， 剩 下 的 大 家 自 己 发 挥 吧 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理