Windows下MySQL的UDF提权

最新推荐文章于 2025-03-12 20:47:01 发布
置顶 最新推荐文章于 2025-03-12 20:47:01 发布
阅读量673 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Hacker_Ldx/article/details/102861252
版权
本文介绍了两种在Windows环境下利用MySQL的用户定义函数(UDF)进行提权的方法。第一种方法涉及上传解锁的dll到plugin目录并创建执行函数。第二种方法是将dll写入数据库临时表，然后移动到plugin并创建函数。两种方法均成功实现了权限提升。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

法一：用菜刀直接把dll放到lib/plugin：

首先上传一个一句话木马2.php

img

然后用菜刀连接并查询版本、路径、位数：

img

img

img

然后将32dll文件解锁：

img

将解锁了的dll上传到plugin

img

然后用010-Editor查看dll里可用的函数

img

创建函数：

最低0.47元/天 解锁文章
Hacker_Ldx
关注
109.网络安全渗透测试—[权限提升篇7]—[Windows Mysql UDF提权]
qwsn
07-05 2660
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ （1）在mysql可以使用udf自定义函数进行提权，udf = user defined function 用户自定义函数。（2）对于自定义的函数，在mysql5.1版本以后就需要放在插件插件目录 /lib/plugin ,文件后缀微dll，c语言编写。（3）udf提权的位数，取决于操作系统位数，与mysql位数无关。​ 我们通过文件上传+文件包含获得了一个webshell，但是此时的权限很低，与此同时还获得了靶机MySQL的连接
windwos下mysql的udf提权
weixin_45653478的博客
07-10 1241
UDF(User Defined Functions)即用户自定义函数，通过这种方式可以实现命令执行，其原理是通过lib_mysqludf_sys提供的函数可以执行系统命令 攻击场景:同之前利用日志写WebShell的场景，即堆叠注入或MySQL终端权限或类似phpMyAdmin数据库管理工具后台权限等。
Windows提权之mysql数据库提权(UDF提权)
mrx56的博客
03-31 3340
可通过sqlmap或者msf获取udf文件。
系统入侵后的权限提升与维持之Windows系统提权
最新发布
没有网络安全就没有国家安全
03-12 1054
系统入侵后的权限提升与维持之Windows系统提权
mysql windows udf_Windows上的MySQL UDF开发
weixin_32382335的博客
01-20 223
终于发现了篇不错的Mysql开发的文章曾以为Windows版本的MySQL存在不能使用UDF的BUG诸提交了一个bug报告。不过似乎发现是我搞错了，MySQL的技术支持人员给了非常完美的解答，同大家分享一下。下边是原文回复 :)Sorry this isn't a bug.Below I pasted a sample I did sometime ago for another user:Ok....
mysql udf提权
qq_42307546的博客
04-11 2013
如果目标服务器是windows而且开启了MySQL服务，可以尝试使用mysql提权 原理：在mysql 可以使用自定义函数进行提权，udf = user defined function 用户自定义函数 对于自定义的函数 在mysql5.1版本以后就需要放在插件插件目录 /lib/plugin ,文件后缀微 dll，c语言编写 可以使用语句查询plugin插件目录 show variables like “%plugin%” ...
linux环境下的MySQL UDF提权
黑战士的博客
04-25 2294
#1. 背景介绍###UDF（user defined function）用户自定义函数,是MySQL的一个扩展接口，称为用户自定义函数,是用来拓展MySQL的技术手段，用户通过自定义函数来实现在MySQL中无法实现的功能。文件后缀为.dll或.so,常用c语言编写。拿到一个WebShell之后，在利用操作系统本身存在的漏洞提权的时候发现补丁全部被修补。这个时候需要利用第三方应用提权。当MYSQL权限比较高的时候我们就可以利用udf提权。###利用前提mysqlfuncfunc。
MySQL UDF提权原理
weixin_45626840的博客
10-10 1114
看了许多视频和文章，对UDF提权讲得都不是很清楚，遂搜索了一下MySQL的基础知识，总结了一下，供各位初学的师傅参考。user-defined functions (UDFs)，用户自定义函数，不过，这已经是过时的说法了，MySQL官方文档现在把它称作(可加载函数)，是MySQL可在运行时加载执行以扩展功能的机制。我们大可把它理解为是一个插件，而且其本质也是一个动态链接库。官方文档很清楚地说明了，一个可加载函数会被编译为库文件（Windows下文.dll，Linux下为.so），然后使用和。
MySQL UDF 提权
small_cat's home
10-22 2030
UDF 全称 User Defind Function（用户自定义函数），用户通过自定义函数可以实现在 MySQL 中无法方便实现的功能，其添加的新函数都可以在 SQL 语句中调用，就像调用本机函数 version () 一样方便。UDF 提权是通过这样的方法来实现获取对方主机的system的shell权限，从而达到提权的目的。要实现 UDF 提权需要有一个动态链接库文件。
Windows与Linux的MYSQL UDF提权分析
m0_57221101的博客
04-03 941
原理分析 什么是UDF 所谓UDF 就是user define function的简称，就是用户自定义函数，用户可以添加函数到mysql中实现功能的扩充，调用方法和一般函数一样类似于database()，但这一功能也导致了自定义函数中可能包含了恶意函数（系统命令），然后恶意的指令被以更高的权限执行后，实现提权的手段。 一般无论是库站分离的服务器，还是库站在一台服务器的情况，我们都是先拿下www的权限之后才有机会接触到数据库连接，毕竟没有多少人会真的打开3306端口把数据库对公，因此我们获得一个数据库的
windows下udf提权的知识点梳理
wangqiao258的博客
07-10 380
1、知道网站物理路径2、高权限数据库用户(数据库的写)3、load_file () 开启 即 secure_file_priv 无限制4、网站路径有写入权限。
mssql数据库提权之——xp_cmdshell执行系统命令
01-19
条件 所谓利用数据进行提权，利用的其实是数据库的运行权限，所以只要我们满足以下条件即可进行提权： 1、 必须获得sa的账号密码或者与sa相同权限的账号密码，且mssql没有被降权。 2、 必须可以以某种方式执行sql语句，例如：webshell或者是1433端口的连接。 提权基本思路过程与原理 1.MSSQL在Windows server类的操作系统上，默认具有system权限。System权限在Windows server2003中权限仅比管理员小；而在2003以上的版本，则为最高权限。 2.获取webshell之后可尝试在服务器各个站点的目录寻找sa的密码（某些站点直接在web应用程序中使
【提权】MySQL UDF提权
b10d9的博客
10-03 309
MySQL UDF提权UDFUDF涉及的MySQL的版本区别获取MySQL基本信息secure-file-priv参数在不同版本的默认值lib_mysqludf_sys创建UDF查询已有UDFs在kioptrix 4靶机中测试生成一个新的UDFsys_eval和sys_exec输出结果区别总结 UDF UDF是MySQL开放的自定义接口，用户可以设计自定义函数实现自定义功能。 UDF涉及的MySQL的版本区别 MySQL 5.0.67开始，UDF库必须包含在plugin文件夹中，可以使用’@@ plugin
【数据库提权】Mysql-UDF 提权
网络安全从业者的学习笔记
06-24 1147
UDF（user defined function）,用户自定义函数。UDF提权是利用数据库将地权限的shell提权到高权限。当我们通过webshell获取到Apache服务器的权限，而获取到的用户只是网络服务权限www或其他普通用户，则我们可以利用mysql的UDF提权获取到管理员权限。
udf提权
qq_44881113的博客
07-19 3853
udf 利用udf提权 UDF为User Defined Function用户自定义函数，也就是支持用户自定义函数的功能。这里的自定义函数要以dll形式写成mysql的插件，提供给mysql来使用。也就是说我们可以通过编写dll文件来实现我们需要的功能，利用UDF提权需要知道root账户的密码 文件末为.so，则为linux系统，如果是win，则后缀为dll 开始提权 1 根据数据库版本选择上传udf.dll的位置 select version(); #查看版本 如果版本号大于5.1.4 上传
mysql windows udf_在Windows上的MySQL UDF开发应用
weixin_31002509的博客
02-07 555
曾以为Windows版本的MySQL存在不能使用UDF的BUG诸提交了一个bug报告。不过似乎发现是我搞错了，MySQL的技术支持人员给了非常完美的解答，同大家分享一下。来源：中国IT实验室 2008年5月19日曾以为Windows版本的MySQL存在不能使用UDF的BUG诸提交了一个bug报告。不过似乎发现是我搞错了，MySQL的技术支持人员给了非常完美的解答，同大家分享一下。下边是原文回复。用...
Windows下利用MySQL UDF提权
甲方乙方
08-13 3836
Windows下服务器提权之利用第三方服务MySQL 可利用环境： web应用服务器权限较低MySQLsystem 权限 假设已经拿到webshell。。。 1、了解上传的大马功能，查询一些关于目标服务器的系统信息 2、whoami查看当前权限 3、在网站web目录下上传UDF漏洞利用脚本，进行提权。上传成功，访问该文件：uid为root，pwd为空 4、mysql版
MSSQL的提权
https://www.cnblogs.com/zpchcbd/
08-19 555
MSSQL的提权： 1、sql2005版本以后默认为关闭状态，需要开启命令执行 开启xp_cmdshell ;EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 注入点不支持多执行的话，需要一句一句的运行 ;exec sp_configur...
【数据库提权】MySQL UDF提权 (Window环境)
李火火的安全圈
03-16 2260
本文章仅记录某次内网渗透过程中遇到的MySQL 采用UDF提权等方式进行获取权限，文章中内容仅用于技术交流，切勿用于非授权下渗透攻击行为，慎重！！！UDF(Userdefined function)可以翻译为用户自定义函数，其为mysql的一个拓展接口，可以为Mysql增添一些函数，对MySQL的功能进行扩充，然后就可以在MySQL中进行使用这些函数了。
MySQL免杀UDF提权技术教程与工具分享
MySQL UDF提权通常发生在攻击者已经控制了数据库服务器的一部分，但想要获得更高权限（比如从数据库的普通用户权限提升到系统的管理员权限）时。攻击者可以利用编写带有恶意代码的UDF来实现这一点。例如，通过UDF...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值