mysql 5.6 udf提权_MySQL udf提权

本来从回来就打算开始写了，结果各种的事情，一直拖到了现在，趁十二点前赶紧完成一下这个的记录，这个是整个内网环境的第二部分，考的是MySQL的udf提权，给的是root权限，使用社区已经公开了的方法进行getshell，然后就可以得到数据库的账号密码了，但是这里我设置了外连的IP限制，必须使用web服务器才可以连接数据库。

0x01 UDF

UDF(user defined function)用户自定义函数，是mysql的一个拓展接口。用户可以通过自定义函数实现在mysql中无法方便实现的功能，其添加的新函数都可以在sql语句中调用，就像调用本机函数一样。

0x02 Windows提权的条件

1.如果mysql版本大于5.1，udf.dll文件必须放置在mysql安装目录的lib\plugin文件夹下

2.如果mysql版本小于5.1， udf.dll文件在windows server 2003下放置于c:\windows\system32目录，在windows server 2000下放置在c:\winnt\system32目录

3.所拥有的权限必须有insert和delete的权限

4.具有目录的写权限

以上的条件是从网上搜集来的，并没有做完全的测试

这里我使用的版本是MySQL5.5.56，使用的权限是root权限，而且我将

secure-file-priv参数也已经设置为空，这里大家也再注意一下。

在高版本中，secure-file-priv参数是非常重要的，它限制了MySQL的导出，该参数为NULL时不允许导出、该参数为空时允许在任意文件夹中导出、该参数为某文件夹时允许在该文件夹