Windows下MySQL的UDF提权

法一:用菜刀直接把dll放到lib/plugin:

首先上传一个一句话木马2.php

img

然后用菜刀连接并查询版本、路径、位数:

img

img

img

然后将32dll文件解锁:

img

将解锁了的dll上传到plugin

img

然后用010-Editor查看dll里可用的函数

img

创建函数:

img

执行函数:

img

如图所示,成功!!!(注意如果lib下没有plugin,则需自己创建一个)

法二:将dll写入数据库临时表,在移到plugin下:

首先,将本地udf2.dll地址转为hex

img

然后去数据库里编码:

img

去相应的路径查看已存在:

img

创建一个临时表:

img

解码:

img

在my.ini加入安全口令:

img

上传:

img

检查是否上传成功:

img

为了安全,删除临时表:

img

创建函数:

img

测试:

img

成功!!!


版权声明:本文为Hacker_Ldx原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。