搜索

[20784] 2017-06-14_MYSQL提权总结

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-06-14_MYSQL提权总结 M Y S Q L 提 权 总 结 L e m o n S e c   2 0 1 7 - 0 6 - 1 4 最 近 在 测 试 一 个 项 目 ， 遇 到 了 M Y S Q L 数 据 库 ， 想 尽 办 法 提 权 ， 最 终 都 没 有 成 功 ， 很 是 郁 闷 ， 可 能 是 自 己 很 久 没 有 研 究 过 提 权 导 致 的 吧 ， 总 结 一 下 M Y S Q L 提 权 的 各 种 姿 势 吧 ， 权 当 复 习 了 。 关 于 m y s q l 提 权 的 方 法 也 就 那 么 几 种 ， 希 望 也 能 帮 到 各 位 小 伙 伴 们 一 、 利 用 m o f 提 权 前 段 时 间 国 外 K i n g c o p e 大 牛 发 布 了 m y s q l 远 程 提 权 0 d a y ( M y S Q L   W i n d o w s   R e m o t e   S y s t e m   L e v e l   E x p l o i t   ( S t u x n e t   t e c h n i q u e )   0 d a y ) ， 剑 心 牛 对 M O F 利 用 进 行 了 分 析 ， 如 下 ： W i n d o w s   管 理 规 范   ( W M I )   提 供 了 以 下 三 种 方 法 编 译 到   W M I   存 储 库 的 托 管 对 象 格 式   ( M O F )   文 件 ： 方 法   1 ：   运 行   M O F   文 件 指 定 为 命 令 行 参 数 将   M o f c o m p . e x e   文 件 。 方 法   2 ：   使 用   I M o f C o m p i l e r   接 口 和   $   C o m p i l e F i l e   方 法 。 方 法   3 ：   拖 放 到   % S y s t e m R o o t % S y s t e m 3 2 W b e m M O F   文 件 夹 的   M O F   文 件 。 M i c r o s o f t   建 议 您 到 存 储 库 编 译   M O F   文 件 使 用 前 两 种 方 法 。 也 就 是 运 行   M o f c o m p . e x e   文 件 ， 或 使 用   I M o f C o m p i l e r : : C o m p i l e F i l e 方 法 。 第 三 种 方 法 仅 为 向 后 兼 容 性 与 早 期 版 本 的   W M I   提 供 ， 并 因 为 此 功 能 可 能 不 会 提 供 在 将 来 的 版 本 后 ， 不 应 使 用 。 具 体 到 具 体 到 m y s q l 提 权 中 ， 我 们 又 该 怎 么 利 用 呢 ？ 提 权 中 ， 我 们 又 该 怎 么 利 用 呢 ？ 1 、 找 一 个 可 写 目 录 上 传 m o f 文 件 ， 我 这 里 上 传 到 了   C : / w m p u b / n u l l e v t . m o f   代 码 如 下 。 其 中 的 第 1 8 行 的 命 令 ， 上 传 前 请 自 己 更 改 。 2 、 执 行 l o a d _ f i l e 及 i n t o   d u m p f i l e 把 文 件 导 出 到 正 确 的 位 置 即 可 。 执 行 成 功 后 ， 即 可 添 加 一 个 普 通 用 户 ， 然 后 你 可 以 更 改 命 令 ， 再 上 传 导 出 执 行 把 用 户 提 升 到 管 理 员 权 限 ， 然 后 3 3 8 9 连 接 之 就 o k 了 。 二 、 利 用 U D F 提 权 u d f 提 权 这 是 最 常 见 的 提 权 方 式 了 ， 但 是 往 往 在 执 行 过 程 中 老 是 遇 到 " C a n ' t   o p e n   s h a r e d   l i b r a r y " 的 情 况 ， 这 里 我 们 可 以 利 用 N T F S   A D S 流 来 解 决 这 个 问 题 。 1 、 最 常 见 的 是 直 接 使 用 u d f . p h p 此 类 的 工 具 来 执 行 u d f 提 权 ， 具 体 如 下 。 连 接 到 m y s q l 以 后 ， 先 导 出 u d f . d l l 到 c : w i n d o w s s y s t e m 3 2 目 录 下 。 2 、 创 建 相 应 的 函 数 并 执 行 命 令 ， 具 体 如 下 ：
3 、 某 些 情 况 下 ， 我 们 会 遇 到 C a n ' t   o p e n   s h a r e d   l i b r a r y 的 情 况 ， 这 时 就 需 要 我 们 把 u d f . d l l 导 出 到 l i b p l u g i n 目 录 下 才 可 以 ， 但 是 默 认 情 况 下 p l u g i n 不 存 在 ， 怎 么 办 ？   还 好 有 大 牛 研 究 出 了 利 用 N T F S   A D S 流 来 创 建 文 件 夹 的 方 法 执 行 成 功 以 后 再 进 行 导 出 即 可 。 三 、 反 弹 端 口 连 接 提 权 假 如 我 们 扫 到 了 一 个 m y s q l 的 r o o t 弱 密 码 ， 并 且 可 以 外 连 ， 但 是 服 务 器 上 面 的 网 站 又 无 法 G e t s h e l l ， 这 时 我 们 怎 么 办 呢 ？ 1 、 利 用 m y s q l 客 户 端 工 具 连 接 m y s q l 服 务 器 ， 然 后 执 行 下 面 的 操 作 。 2 、 本 地 监 听 你 反 弹 的 端 口 n c . e x e   - v v   - l   - p   2 0 1 0 成 功 后 ， 你 将 获 得 一 个 s y s t e m 权 限 的 c m d s h e l l ， 其 实 这 个 也 是 利 用 的 其 实 这 个 也 是 利 用 的 U D F 提 权 。 提 权 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理