朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！
7 M7 p+ a9 h+ F) s" m8 d% y. I, r i4 r1 A
于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！1 i* F A/ X% l) _& R
. z" H: j" ^- `哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的0 y4 Q4 a% h) {
9 ]* Q# q# y8 r- O' |3 A" L- [! ~因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！( k% c0 H+ Y1 M1 R
: @ }+ @+ j/ ]+ X9 ]! v z+ f继续执行命令：create function cmdshell returns string soname 'udf.dll'; [) [ k8 w9 |
; ^, A9 m/ s8 d |3 @5 d, ~$ T杯具出现了：Can't open shared library 'udf.dll'3 w b! ^3 d" L8 e# ?" x
4 g6 B0 i) V" j; Q7 e
于是乎又满天的找解决办法.现与大家一起分享:
7 @2 N' c/ w' b1 b4 Z3 r/ J9 o4 A$ C! D) }+ ^. Y# {- g
从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。
/ ]4 r! e6 g% E9 v8 z0 g5 X
% l! U' o- v# k! s8 i5 KOK,问题解决了！准备添加用户：select cmdshell('net user black black /add');. |4 f7 |4 M* o4 O
7 \: h; g' b- f$ s
又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
4 R4 `' Z4 J2 B8 M0 `5 \% f& B1 ~! j& i
但是意外的发现可以执行其他命令！
# p6 ^4 L6 ~; `6 }& N3 n: W& F$ F) R. E
于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]3 i( {, X% W1 h. @
|
发表于 2012-11-1 13:31:52
收藏
支持
反对