udf - 兔八哥极品软件园

PhpMyAdmin UDF 提权

作者：admin 发布于：2013-5-25 19:03 Saturday 分类：MYSQL

25May

小菜文章，大牛飞过！！
适用环境：PhpMyAdmin 3.x , MySQL>5.1 , 无Shell , 无法爆绝对路径
前提条件：有MYSQL的ROOT权限
思路：利用NTFS ADS创建 plugin目录 ---- 导出UDF

过程：
查询 select @@basedir (或者 select @@datadir)
得到MySQL目录 C:\MySql\
假如该目录不存在\lib\plugin目录，利用ADS创建
查询 select 'xxx...

标签: udf

作者：admin 发布于：2013-5-25 18:56 Saturday 分类：MYSQL

25May

UDF针对不同mysql版本的提权方式稍微不同

低版本应该是导出到

c:/udl.dll

c:/windwos/udl.dll

c:/windwos/system32/udf.dll

这些目录都试试吧

高版本会需要dll存在于插件目录

MySQL/lib/plugin/udf.dll

如果此目录不存在，利用ADS新建\lib\plugin目录的bug可以试试

标签: udf

作者：admin 发布于：2013-5-25 18:55 Saturday 分类：MYSQL

25May

Root权限

一、上传udf.dll

小于mysql5.1版本

C:\\WINDOWS\\udf.dll 或 C:\\WINDOWS\\system32\\udf.dll

等于mysql5.1版本

%mysql%\\plugin\\udf.dll 用 select @@plugin_dir 查询plugin路径

默认 C:\\Program Files\\MySQL\\MySQL Server 5.1\\lib\\plugin\\udf.dll

1、UDF提权专用webshell，导出dll、再执行命令。

2、Phpspy.php的Mysql上传（提示 "上传失败、原因:Result...

标签: udf