【数据库提权】Mysql-UDF 提权

UDF（user defined function）,用户自定义函数。UDF提权是利用数据库将低权限的shell提权到高权限。当我们通过webshell获取到Apache服务器的权限，而获取到的用户只是网络服务权限www或其他普通用户，则我们可以利用mysql的UDF提权获取到管理员权限。

windows下udf提权的条件
• 如果 mysql 版本大于 5.1，udf.dll 文件必须放置在 mysql 安装目录的
lib\plugin 文件夹下（没有则自己创建）
• 如果 mysql 版本小于 5.1， udf.dll 文件在 windows server 2003 下放置于c:\windows\system32 目录
• 在 windows server 2000 下放置在c:\winnt\system32 目录。
• 掌握 mysql 数据库的账户，从而拥有对 mysql 的 insert 和 delete 权限，以创建和抛弃函数。
• 拥有可以将 udf.dll 写入相应目录的权限

已获取mysql账号密码，使用Navicat连接，查看版本。

 查看导入导出权限，当secure_file_priv为NULL时，则不能够导出文件。

show variables like "%secure%";

使用SQLMAP生成DLL文件

 

将生成的DLL文件，通过webshell上传到mysql的/lib/plugin文件夹下，运行以下命令。

create function sys_eval returns string soname 'udf.dll'

执行命令，提权到管理员权限。

select sys_eval('whoami')