朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！* ]7 {% M7 u( e: ]
% U3 M4 r: O$ f. ^6 ?, b) V: S
于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！
9 B" R5 U( R8 k% F$ j% U3 V* C2 I1 _# Q* T0 x6 {7 U, l* n, C
哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的
# V: @* ?+ `# p: a8 Y
! k8 ~: G6 M- t) X6 G, t0 Z' I/ W因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！& @) \% i( N+ @* J: H* P1 ?+ L2 X
/ k3 _8 o1 \1 q% V
继续执行命令：create function cmdshell returns string soname 'udf.dll'
; a3 Q% p0 V H! s( P! t! n, C! @; w: f& {
杯具出现了：Can't open shared library 'udf.dll'
k! `2 V3 Z1 g1 [
+ G* N: s% S/ [* } D# e- |6 K' o于是乎又满天的找解决办法.现与大家一起分享:
/ v' N0 b$ s7 ?, t
1 c# I7 s2 I9 e. y6 x$ ?从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。$ ~2 e6 ~0 |5 i- ?5 C5 @4 j
* y1 K8 b& r; I, D' I+ Q: K
OK,问题解决了！准备添加用户：select cmdshell('net user black black /add');0 T6 j- B& n2 o" l# i
$ u# P; k5 n, i* [/ f9 D' `# `又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！ a7 U1 q, f) m& F+ g j. [
; K( D' n5 P7 A2 j2 {* G
但是意外的发现可以执行其他命令！0 q* X5 _4 V: P; v* W! B$ f2 w$ n( V
: O# i7 n% T( J$ l1 Y于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]
. P$ U# f( J/ y! l6 i9 [ |
发表于 2012-11-1 13:31:52
收藏
支持
反对