朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！5 S* N9 t' P7 O9 }- g V _" O
1 G9 Y& }8 k J: [于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！
# b$ u8 k) b8 C6 I! ]/ ~8 o' e5 K2 x3 O
哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的% e2 `2 ~# y; d( d: e, a
! g/ J, P5 l% T$ J/ t% ]) ?因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！% Q- w [8 u3 C. D
. p4 j5 ^2 l% z8 b* H
继续执行命令：create function cmdshell returns string soname 'udf.dll'
0 J- J1 n2 s" e. ^& ~9 ?8 G: A8 Q% s3 ~' T7 j6 Y& R
杯具出现了：Can't open shared library 'udf.dll'$ ^% v+ k* e( L h$ ]0 h, c7 p
! K1 \, y1 ~. E5 @: M
于是乎又满天的找解决办法.现与大家一起分享:
: G7 S) H+ `0 }) W& m& C
: z' b& O' C7 G* [$ j# f( d: B/ R从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。: a" x3 L$ D3 U# V. F: [
9 _; G$ F( J1 Y4 z* I+ iOK,问题解决了！准备添加用户：select cmdshell('net user black black /add'); ]. D7 ?" w/ N' S) E
1 G6 m% E4 l& a# ]9 ^又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
: w. s3 l& @. B0 _$ N' ~; r; p; f/ t4 l$ W& C, Z
但是意外的发现可以执行其他命令！
. B) T" R5 J# i; V3 O, u! e, `
/ l" {+ q+ ^( f) f于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]
& a# K C; c5 l# A% f |
发表于 2012-11-1 13:31:52
收藏
支持
反对