朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！& R3 i* ^ q2 x% L) \
- F! q+ K- B) D+ |
于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！
# G. r/ f( l+ Z
0 z( d% J6 e; Y. F' m8 N E/ r哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的5 n! _3 F! {9 a- u$ F; }
/ [. H7 Y$ O% A
因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！
' J. }8 A1 ~# p, f; [7 `, E) B- v) k$ ~4 F8 c& a2 I8 E
继续执行命令：create function cmdshell returns string soname 'udf.dll'1 i* C9 A6 C8 u% E5 a/ l/ p+ b! {
5 r* n7 t6 P. S
杯具出现了：Can't open shared library 'udf.dll'6 g; p- f% \( c& `
/ c! [. n+ k+ I1 ]4 J! r
于是乎又满天的找解决办法.现与大家一起分享:
) U4 z- e: {& x/ o4 R
+ {1 O; ? y0 y1 u" d2 U从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。
" _- U; h, M* H4 N, Z$ y, R& I. F4 m9 U
OK,问题解决了！准备添加用户：select cmdshell('net user black black /add');
7 A* e( A" h$ D0 w* _: E. S, ?7 s% ^5 y; x2 P" t+ i
又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
) ?& {0 d$ K" `( X! w: ?) Y/ f( r# L7 c) ]; [1 D
但是意外的发现可以执行其他命令！
5 X2 h5 u3 H2 ^( `% h
7 d2 l$ [% O9 W, _% I于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]2 s+ N0 p' y9 X3 E1 X* B
|
发表于 2012-11-1 13:31:52
收藏
支持
反对