渗透测试之提权（udf提权+mof提权+启动项提权）

最新推荐文章于 2025-04-08 13:00:00 发布

LKmnbZ

最新推荐文章于 2025-04-08 13:00:00 发布

阅读量5.8k

点赞数 4

分类专栏：渗透测试基础

本文链接：https://blog.youkuaiyun.com/qq_37077262/article/details/102964050

版权

本文介绍了在Windows环境下进行渗透测试时的三种提权方法：UDF提权、MOF提权和启动项提权。UDF提权涉及利用PHPStudy上传特殊文件并执行SQL语句；MOF提权适用于Win2003系统，需在特定目录创建文件后再移动到目标目录；启动项提权则需要修改文件路径以绕过secure_file_priv限制，并创建自启动项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 提权

低权限给高权限去提取（你已经获得一定的权限）

Windows 一般用户系统用户管理员 system

Linux 普通用户系统用户 root

2. udf提权

1、其利用条件是目标系统是Windows(Win2000,XP,Win2003)；拥有MYSQL的某个用户账号，此账号必须有对mysql的insert和delete
权限以创建和抛弃函数,有root账号密码。
2、Mysql版本大于5.1版本udf.dll文件必须放置于MYSQL安装目录下的lib\plugin文件夹下。
3、Mysql版本小于5.1版本。udf.dll文件在Windows2003下放置于c:\windows\system32，在windows2000下放置于c:\winnt\
system32。
4、掌握的mysql数据库的账号有对mysql的insert和delete权限以创建和抛弃函数，一般以root账号为佳，具备`root账号所具备的权限
的其它账号也可以。

利用菜刀工具上传udf.php的提权文件到靶机www的目录下靶机需要有PHPStudy