朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！" i3 @! x* i% p$ y2 K+ J
; {0 ^+ O6 o& L. P* @' i+ v! V2 r
于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！0 |- B( L6 A: f, A7 c6 O
6 }2 c& G* w j2 O哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的3 e3 L2 H* O1 S% O& O2 o
( c( K# x) O% t/ B4 K因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！. r: s# f* Q9 u( b5 U
, t" P$ g h$ H* ]$ E, Y继续执行命令：create function cmdshell returns string soname 'udf.dll'0 P" S( l! H1 p+ h( H
* J' h3 U. p4 v. n1 m: v
杯具出现了：Can't open shared library 'udf.dll': I7 c1 `7 Z% O' {' Q7 S
5 n# x! t. @& d( e
于是乎又满天的找解决办法.现与大家一起分享:
" y. Z9 C% | R6 N) i
9 | Q; I! a* ~4 q, `从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。
* D1 U e9 J: V6 N! W# a+ V1 c {1 U7 X1 {. E; F
OK,问题解决了！准备添加用户：select cmdshell('net user black black /add');
3 ` P1 B9 p0 N* M; [/ ]4 K, u" v2 m
$ P" b, o5 [; j: ?- j又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
4 ~. p2 U2 w7 ~: C" c0 a* A ^) p, m+ Q2 Y
但是意外的发现可以执行其他命令！+ g6 e) L6 J8 j2 |( q
1 o7 V' T+ R0 F, ^' S于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]3 F9 z4 @! ~+ R: c
|
发表于 2012-11-1 13:31:52
收藏
支持
反对