mysql udf安全_MySQL数据库UDF的安全问题利用

查看下这个udf库所支持的函数

创建函数并且查看是否创建成功，可以看到一个名叫sys_eval的UDF创建成功了。

最后利用UDF执行更高权限的功能

剩下的就用这个UDF获得系统权限吧，提示可以用nc反弹，在自己的主机上执行nc -vv -l -p 12345，在数据库上执行一下sql语句

就可以成功反弹出linux shell了，再往下就。不过UDF的利用也有局限性，需要有MySQL库的操作权限，在mysql库下必须有func表；在skipgranttables开启的情况下，UDF会被禁止。

PS：mysqludf.so是我已有的一个库文件，利用它生成了udf.txt，执行以下sql语句即可

mysql> select hex(load_file('/usr/lib/mysqludf.so')) into outfile '/tmp/udf.txt';

Query OK, 1 row affected (0.04 sec)

推荐阅读：