兔八哥极品软件园    运行: 2881天 | 文章:590 篇 | 评论:589 条 | 碎语:1条

PhpMyAdmin UDF 提权

作者:admin 发布于:2013-5-25 19:03 Saturday 分类:MYSQL

小菜文章,大牛飞过!!
适用环境:PhpMyAdmin 3.x , MySQL>5.1 , 无Shell , 无法爆绝对路径
前提条件: 有MYSQL的ROOT权限
思路:利用NTFS ADS创建 plugin目录 ---- 导出UDF 

过程:
查询 select @@basedir (或者 select @@datadir)
得到MySQL目录 C:\MySql\
假如该目录不存在\lib\plugin目录,利用ADS创建
查询 select 'xxx...

阅读全文>>

标签: udf

评论(0) 引用(392) 浏览(55964)

Mysql UDF提权总结

作者:admin 发布于:2013-5-25 18:56 Saturday 分类:MYSQL

UDF针对不同mysql版本的提权方式稍微不同

 

低版本 应该是导出到

c:/udl.dll

c:/windwos/udl.dll

c:/windwos/system32/udf.dll

这些目录都试试吧

 

高版本会需要dll存在于插件目录

MySQL/lib/plugin/udf.dll


如果此目录不存在,利用ADS新建\lib\plugin目录的bug可以试试

阅读全文>>

标签: udf

评论(0) 引用(396) 浏览(115103)

Mysql_UDF提权

作者:admin 发布于:2013-5-25 18:55 Saturday 分类:MYSQL

Root权限

一、上传udf.dll
小于mysql5.1版本
C:\\WINDOWS\\udf.dll    或    C:\\WINDOWS\\system32\\udf.dll
等于mysql5.1版本
%mysql%\\plugin\\udf.dll   用 select @@plugin_dir 查询plugin路径
默认 C:\\Program Files\\MySQL\\MySQL Server 5.1\\lib\\plugin\\udf.dll

1、UDF提权专用webshell,导出dll、再执行命令。
2、Phpspy.php的Mysql上传(提示 "上传失败、原因:Result...

阅读全文>>

标签: udf

评论(0) 引用(562) 浏览(102375)


Powered by 兔八哥极品软件 苏ICP备12049267号 sitemap