朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！0 ~) y( T' }2 @# x: d
5 L' f' L6 M7 t于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！
7 ?6 r7 T2 S6 x7 i7 [4 O
! ^) b3 e& G8 M/ i哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的
+ P9 V4 [/ V1 o! X, z
' P8 Z8 S/ B- ~: H c2 T5 [因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！
8 Z! M, M8 E1 m# T$ B
# H S; Q9 s" R继续执行命令：create function cmdshell returns string soname 'udf.dll'2 T) Q! j/ U! F' g$ ?9 Y
8 u. l5 x6 k1 Y+ P3 z
杯具出现了：Can't open shared library 'udf.dll'; q. Q" \: G+ r: m' z4 z
$ b1 _( J; k9 J) ~
于是乎又满天的找解决办法.现与大家一起分享:
" S$ e' Q! L. a" B* C4 n- y) N3 H
7 H* D% D N+ d7 M从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。) Z) s4 Q7 F) w0 K+ e0 k
+ }, l" k0 k2 q `: z
OK,问题解决了！准备添加用户：select cmdshell('net user black black /add');* a6 X% k2 q9 D" J8 r# S5 a: L
1 X9 S5 m1 H% Q& r. K- e& Y
又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
3 I' H' }# G! \; N
: H# E6 ]7 T& L) s: ]但是意外的发现可以执行其他命令！
' ]! N$ z2 {% h. f/ K4 a, D& e1 {0 k3 R2 R) G1 W- y
于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]. k& r3 c) ]" s5 b0 {9 v- K8 b
|
发表于 2012-11-1 13:31:52
收藏
支持
反对