朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！6 X) _, g; X% g9 Y9 |: v/ O
6 e3 m# |* i X/ E s
于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！" }# g7 D& ] r/ a/ f! H6 }8 N
& S' `: T( a! N" F哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的
2 _$ [/ O% P- f# G u* b& Y3 V6 {$ V/ g8 w& r- h
因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！+ |$ }) {! f6 j: P3 m; h" j, ^! r
2 d- O! g- ?9 S5 h继续执行命令：create function cmdshell returns string soname 'udf.dll'
8 v3 t1 O) q2 W6 R$ r& i& z
2 F5 t* v& \1 m1 s杯具出现了：Can't open shared library 'udf.dll'& |% W$ g9 y' P
6 c: x+ z) ^1 p8 A
于是乎又满天的找解决办法.现与大家一起分享:6 {# K2 {. ~9 n# u9 `9 s5 B
2 k1 Z, z, N. p3 N从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。
: W- n2 I9 h+ Z# S% M& w# M) d" r8 t% U. {
OK,问题解决了！准备添加用户：select cmdshell('net user black black /add');0 u0 i( G8 k; g
6 U7 s. Y1 n) F$ l6 X又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
: I0 W2 z+ n, d4 B
7 I8 V% u/ k/ W) a" I7 R但是意外的发现可以执行其他命令！
2 A0 V$ V; h. G$ H8 W1 g* B
0 s4 Q, H# L' j于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]
+ O2 Y, x% p* t3 P% k |
发表于 2012-11-1 13:31:52
收藏
支持
反对