朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！5 ~6 l/ t* @' u: N
/ n- |0 s# K6 Q
于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！% N) n+ y9 l$ u( g4 c
. [% b! k: \2 {5 B' e5 B7 u哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的
+ y6 ~, d5 o$ P: Y
: v) z9 Q c6 f3 C V0 p因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！7 k. s/ C! ^8 s0 S3 r; n2 A9 h& T
& ~. S( a' U. M" @- W5 W继续执行命令：create function cmdshell returns string soname 'udf.dll'. L0 ^. r2 p. Z8 F( n( w9 R2 O! y
" b2 _1 _, r+ N& t, w/ q" V$ d
杯具出现了：Can't open shared library 'udf.dll'2 o/ P. |* ]- n# M6 f z+ X
" T% ~1 Q: J0 z4 w( k0 t" K于是乎又满天的找解决办法.现与大家一起分享:
$ i7 m% a# J0 R% J! {6 u& k1 G$ b+ b0 C1 k$ S) Q
从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。: D9 b* O1 s- K: S8 i& [
) x0 D4 ]) w$ T, D4 i, B, E
OK,问题解决了！准备添加用户：select cmdshell('net user black black /add');
# n2 m+ {. ]$ C4 z' I e! T3 Q. U+ w* z! `5 _: A t
又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
" a& I8 k. ^3 b& p5 _# e R2 D5 V9 B _1 S
但是意外的发现可以执行其他命令！
& s2 |' M' m, d8 ]) U Q' b1 o. t
于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]# ]% L3 w0 o1 l/ O5 w: t/ g+ i% |
|
发表于 2012-11-1 13:31:52
收藏
支持
反对