注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

抖m型丧病女仆的宅窝

专注渗透测试|无线安全|kali_linux|一个宅女的小窝

 
 
 

日志

 
 

记一次mysql提权  

2016-01-29 11:51:54|  分类: 权限提升 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
目标:www.xxx.com
乱翻找到的shell 闲着没事就来提权。。。
【原创】记一次mysql提权 - Enermy - Enermys blog
权限都各种死的 。。。 exp我个人感觉是没戏了 
【原创】记一次mysql提权 - Enermy - Enermys blog
扫了一下端口 开了43958 3306 3389  先尝试一下3389看看有木有后门
【原创】记一次mysql提权 - Enermy - Enermys blog
运气差了点 。。。。我们继续搞  = = 
【原创】记一次mysql提权 - Enermy - Enermys blog
s-U 我貌似是没有找到  试下找mysql路径 【原创】记一次mysql提权 - Enermy - Enermys blog
然后我找到了mysql的路径 从这里可以得出一个信息 mysql低于5.0版本的都可以直接用udf导出获得system权限提权高于5.0版本就略蛋疼些= =。。。
【原创】记一次mysql提权 - Enermy - Enermys blog
 
找到mysql里面的用户信息  编辑user.myd
【原创】记一次mysql提权 - Enermy - Enermys blog
用户名就是root 蓝色部分的即为数据库的密码 这是经过加密的 需要去解密 
【原创】记一次mysql提权 - Enermy - Enermys blog
貌似我人品好了很多嘛 嘎嘎= = 

 【原创】记一次mysql提权 - Enermy - Enermys blog
我上了一个udf的提权脚本 把对应的填好以后点自动安装mysql backdoor 安装成功之后就是system权限了 我们来添加一个账户并设为管理员 这样一来就提权成功了 
【原创】记一次mysql提权 - Enermy - Enermys blog
链接服务器时出现这个
【原创】记一次mysql提权 - Enermy - Enermys blog

解决办法很简单 
cmd运行一下这条命令mstsc /admin /v:www.xxx.com
 重新输入账号密码即可
 【原创】记一次mysql提权 - Enermy - Enermys blog
 
谢谢观看 
大牛飞过。。

转载请注明原文地址:http://lsaya.blog.163.com/
  评论这张
 
阅读(105)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017