MySQL提权方式

Mysql_UDF 提权

利用了root高权限，创建带有调用 cmd 的函数的 udf.dll 动态链接库， 导出 udf.dll 文件后，我们就可以直接在命令框输入 cmd

 

限制条件：

1. MySQL 数据库没有开启安全模式（确认secure_file_priv=''是否为空）
2. 已知的数据库账号具有对MySQL数据库insert和delete的权限，最好是root最高权限。3-shell有写入到数据库安装目录的权限。

 

MOF提权：

MOF提权是一个有历史的漏洞，基本上在Windows Server 2003的环境下才可以成功。提权的原理是C:/Windows/system32/wbem/mof/目录下的mof文件每隔一段时间（几秒钟左   右）都会被系统执行，因为这个 MOF 里面有一部分是 VBS脚本，所以可以利用这个VBS脚本来调用CMD来执行系统命令，如果 MySQL有权限操作 mof 目录的话，就可以来执行任意命令了。