数据库UDF提权和远程连接数据库反弹shell

最近在进行数据库UDF提权实验，记录一下遇到的问题
攻击机：kali,win10
靶机：win2003
数据库：mysql
UDF
UDF指的是用户自定义函数,用户可以自定义函数来对数据库进行扩展，丰富数据库的功能
UDF提权前提条件
1，secure_file_priv这个选项需要为空值
secure_file_priv这个参数用来限制数据导入和导出操作。如果secure_file_priv的值为空，则该参数没有效果，如果值为某个目录，则只能在该目录执行数据的导入和导出。如果值为NULL，则禁止数据导入和导出

具体设置：在my.ini文件的secure_file_priv选项改为secure_file_priv=,没有这个选项则增加，然后重启数据库

2，修改root用户允许远程连接
update user set host = ‘%’ where user = ‘root’;
3，当 MySQL< 5.1 版本时，将 .dll 文件导入到 c:\windows 或者 c:\windows\system32 目录下。
4，当 MySQL> 5.1 版本时，将 .dll 文件导入到 MySQL Server 5.xx\lib\plugin 目录下 (lib\plugin目录默认不存在，需自行创建)。

遇到的问题
在实验的过程中我遇到一个问题：
Access denied for user ‘’@‘localhost’ to database ‘mysql’
解决方法（来源：https://zhidao.baidu.com/question/73025161.html）：
1，停止mysql
net stop mysql
2.屏蔽权限
mysqld_safe --skip-grant-table
3.打开新终端，然后输入
（1） mysql -u root -p
（2）UPDATE mysql.user SET Grant_priv=‘Y’, Super_priv=‘Y’ WHERE User=‘root’;
（3）FLUSH PRIVILEGES;
（4）GRANT ALL ON . TO ‘root’@‘localhost’;
（5）select * from mysql.user\G (localhost下的root用户权限为Y）
进行UDF提权
打开kali,进入msf，加载exploit/multi/mysql/mysql_udf_payload模块
设置远程主机，数据库账户和密码

然后执行：

这表明我们可以使用sys_exec（）这个函数，当系统命令执行成功时，结果为0，失败时为1,。
结果测试

用sqlyog连接数据库，创建 sys_eval()函数，该函数能回显命令执行的内容

结果测试：
payload:
id= -1’ union select 1,2,group_concat(sys_eval(‘ipconfig’)) --+

当网站存在SQL注入漏洞时，在错误注入时可能会爆出网页所在目录，这时我们就可以写入一句话木马。我这里的是xampp集成平台

写入一句话木马

然后菜刀连接

用meterpreter模块来反弹shell
设置本地IP，端口，payload

将木马用菜刀上传，然后执行，成功反弹shell