S- serv提权方式人人都会用了，搞得现在的主机都配置得非常安全，看来攻击手法的层出不穷也是造成中国网络安全进步的一大原因之一，还有其他的 pcanywhere获取密码，替换服务，等等。但是现在也没这么好搞了，随着安全意识的提高，之前的方式估计不怎么管用，现在我给大家介绍一下一种新的提权方式，看过古典LM做的那动画的朋友都知道吧？利用MYSQLl弱口令拿到系统权限，在WEBSHEL上也可实现，不过有个前提，就是目标主机装有 MYSQL，而你又知道MYSQL的用户和密码，才可以进行提权。WEBSHELL获得了，找用户和密码也不是什么难事。现在我拿我另外一台机器做示范，已经把PHPSHELL传上去了,一般来说连接MYSQL的帐户密码很好找，随便编辑一个PHP文件，就看到了。
看到了吧，用户名：root 密码：123456 库名：php 然后怎么办呢？先用SQL Query 建立连接，哈连接成功了，现在开始将我们的提权用滴东东:Mix.dll My_udf.dll上传上去先.OK，传好了，Mix.dll用于反弹连接，My_udf.dll是正向连接，直接用连接对方的3306端口然后输入密码就可获得CMDSHELL。好，不多说了，传上去之后呢就执行以下SQL语句
create function Mixconnect returns string soname 'd:\\php\\php\\Mix.dll';&nbs ......
首先建一个工程，准备好一个log4j的jar包和连接MySqL的驱动包。配置如下：
修改log4j.properties文件：
######## #此句为定义名为stdout的输出端是哪种类型，可以是
#org.apache.log4j.ConsoleAppender（控制台），
#org.apache.log4j.FileAppender（文件），
#org.apache.log4j.DailyRollingFileAppender（每天产生一个日志文件），
#org.apache.log4j.RollingFileAppender（文件大小到达指定尺寸的时候产生一个新的文件）
#org.apache.log4j.WriterAppender（将日志信息以流格式发送到任意指定的地方）
log4j.appender.stdout=org.apache.log4j.ConsoleAppender
#此句为定义名为stdout的输出端的layout是哪种类型，可以是
#org.apache.log4j.HTMLLayout（以HTML表格形式布局），
#org.apache.log4j.PatternLayout（可以灵活地指定布局模式），
#org.apache.log4j.SimpleLayout（包含日志信息的级别和信息字符串），
#org.apache.log4j.TTCCLayout（包含日志产生的时间、线程、类别等等信息）
log4j.appender.stdout.layout=org.apache.log4j.PatternLayout
#如果使用pattern布局就要指定的打印信息的具体格式ConversionPattern，打印参数如下：
#%m 输出代� ......
在Zend FrameWork中调用mysql的存储过程方法如下：
$db = Zend_Db::factory($sql_DbType,$sql_Config);
$connection=$db->getConnection();
Zend_Registry::set("db",$db);
Zend_Registry::set("connect",$connection);
调用存储过程如下代码所示：
$this->_db = Zend_Registry::get('db');
$connection=Zend_Registry::get("connect");
$connection->setAttribute(PDO::MYSQL_ATTR_USE_BUFFERED_QUERY,true);
$prev_next_rs=$this->_db->query('call moretableSelect();')->fetchAll(); ......
首先建一个工程，准备好log4j的jar包和MysqL的驱动包。
配置log4j.properties文件：
#此句为定义名为stdout的输出端是哪种类型，可以是
#org.apache.log4j.ConsoleAppender（控制台），
#org.apache.log4j.FileAppender（文件），
#org.apache.log4j.DailyRollingFileAppender（每天产生一个日志文件），
#org.apache.log4j.RollingFileAppender（文件大小到达指定尺寸的时候产生一个新的文件）
#org.apache.log4j.WriterAppender（将日志信息以流格式发送到任意指定的地方）
log4j.appender.stdout=org.apache.log4j.ConsoleAppender
#此句为定义名为stdout的输出端的layout是哪种类型，可以是
#org.apache.log4j.HTMLLayout（以HTML表格形式布局），
#org.apache.log4j.PatternLayout（可以灵活地指定布局模式），
#org.apache.log4j.SimpleLayout（包含日志信息的级别和信息字符串），
#org.apache.log4j.TTCCLayout（包含日志产生的时间、线程、类别等等信息）
log4j.appender.stdout.layout=org.apache.log4j.PatternLayout
#如果使用pattern布局就要指定的打印信息的具体格式ConversionPattern，打印参数如下：
#%m 输出代码中指定� ......
1． 安装Cygwin
运行Cygwin的安装程序。从文见包的的列表中，在DEV里面，确定要选择
• Ruby
• gcc
• subversion
你需要使用gcc来建立Cygwin版本的MySQL.
2. 在windows上面安装MYSQL：
download MySQL 5.0 Windows Installer
3． 安装MySQL generic source package并且建立它
把tarball释放到一个临时文件。
./configure
make install
4． 安装Ruby Gems
按照正常方式安装，下载Download Gems 释放并安装。
5． 安装Rails:
现在你已经有Gems，你可以安装Rails. 执行：
gem insall rails –include-dependencies
6. 安装mysql gem
运行gem安装mysql。 当出现选择时候，不要安装mswin32,
要安装最新的Unix 版本。
扩展的安装指令（这里没有全部翻译都是安装Cygwin的指令）
但是有一句话要重点说：Windows isn’t the greatest environment for development.
Windows并不是很好的开发环境。
Thanks for http://wiki.rubyonrails.org/rails/pages/RailsonWindowsCygwin ......
1． 安装Cygwin
运行Cygwin的安装程序。从文见包的的列表中，在DEV里面，确定要选择
• Ruby
• gcc
• subversion
你需要使用gcc来建立Cygwin版本的MySQL.
2. 在windows上面安装MYSQL：
download MySQL 5.0 Windows Installer
3． 安装MySQL generic source package并且建立它
把tarball释放到一个临时文件。
./configure
make install
4． 安装Ruby Gems
按照正常方式安装，下载Download Gems 释放并安装。
5． 安装Rails:
现在你已经有Gems，你可以安装Rails. 执行：
gem insall rails –include-dependencies
6. 安装mysql gem
运行gem安装mysql。 当出现选择时候，不要安装mswin32,
要安装最新的Unix 版本。
扩展的安装指令（这里没有全部翻译都是安装Cygwin的指令）
但是有一句话要重点说：Windows isn’t the greatest environment for development.
Windows并不是很好的开发环境。
Thanks for http://wiki.rubyonrails.org/rails/pages/RailsonWindowsCygwin ......
卸载MySQL数据库：
先停掉WINDOWS里的MySQL服务；
用360安全卫士强行删除MySQL数据库
接着在注册表里清除MySQL服务：
1、HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\MySQL 目录删除
2、HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\MySQL 目录删除
3、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\MySQL 目录删除
注册表中的ControlSet001,ControlSet002,不一定是001和002,可能是ControlSet005,006之类,删除的时候,都删除就可以
检查C:\WINDOWS目录下是否有my.ini文件,将其删除(C:\Documents and Settings\All Users\Application Data\MySQL\MySQL Server 6.0\)
手工删除MySQL的安装目录
4、重启你的电脑！ ......
最新文章 : mysql