朋友丢了一个webshell让我提权...我无聊就进去逛了下！全部是asp的...而且权限小的可怜几乎什么也做不了！
3 ?6 `2 E' J2 J7 e0 W0 u% T+ W0 u8 y6 O% S2 v0 W8 @ H. h
于是无聊在D盘乱翻！终于看见一个php的网站！寻找conn.php竟然意外发现是root权限！
) l1 L4 ] s2 J5 ?* C0 R2 E) c; {7 _& B4 T% N2 p5 g
哈哈.小兴奋一下.立即上传udf.dll.php提权！因为是Mysql5.1版本且服务器是windows2003的& q6 {: n I8 b) g7 q* P6 H3 V
4 B% B9 E2 e3 j% j' A2 ]
因此导入到以下路径:C:\\Windows\\udf.dll [显示导出成功]！
- |) _3 V( n- c- I4 J! }3 k$ ]9 v9 E) D. a1 }! I
继续执行命令：create function cmdshell returns string soname 'udf.dll'
' g7 l; y6 n+ v& ^6 t$ h
$ P; I+ y8 p, I' ?# b' Q杯具出现了：Can't open shared library 'udf.dll'+ m5 y$ v1 _1 T" i9 f, j
' Z+ o ^9 D4 h1 h, F) Q- N+ K
于是乎又满天的找解决办法.现与大家一起分享:
' K! Z8 k4 J) D% n5 Q/ E# I( |4 j# s2 K4 o9 j
从MYSQL 5.1版本开始必须要把udf.dll文件放到MYSQL安装目录下的lib\plugin文件夹下才能创建自定义函数，并且该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将udf.dll文件导出到该目录即可。5 T1 o' U1 e, y% y' X F2 h2 O
# G! V* {1 K' `7 _2 e' {
OK,问题解决了！准备添加用户：select cmdshell('net user black black /add');& h5 c- E$ H; h" Q/ k
/ |2 n; z% Z; h# l
又一次杯具的失败了！摸索原因才知道服务器管理员禁止.Net.exe和Net1.exe了！
% Q2 V2 x$ T+ n* ^* o
& Z8 C2 _2 c/ o7 E但是意外的发现可以执行其他命令！' m( s, d7 [% l/ V7 {
+ B$ R ^0 P% ~+ t |/ i' [3 x
于是乎写了一个bat文件,通过注册表来完成下面的工作！[遇见问题一定要全方位多思考.通过其他思路寻找突破]
! [# i1 H+ Q" U1 G6 v: f8 `# t. Y! Q |
发表于 2012-11-1 13:31:52
收藏
支持
反对