mysql提权漏洞

墨蓝 2023-09-25 09:36 72阅读 0赞

## linux+mysql怎么提权 ##

据我所知mysql没有管理账号这样的概念，只有不同的用户权限。默认root用户就具有所有的权限，你可以新建一个用户，使它拥有所有的权限，还可以指定从什么地方登陆。权限划分可以很细的，可以精确到table，像select这种简单的查看功能命令都可以限定。具体命令像create，grant等等可以找本书看看。希望helpyou。reference51cto,365testing

![mysql提权漏洞\_mysql提权linux][mysql_mysql_linux]

## linux命令怎么以root登录mysql数据库 ##

今天安装lnmp环境后用mysql-uroot-p连接密码后出现错误

Accessdeniedforuser'root'@'localhost'(usingpassword:YES)

然后我就用/etc/init.d/mysqlstop先去停止数据库

然后用安全模式mysqld\_safe--user=mysql--skip-grant-tables--skip-networking&进入数据库

然后用SQL语句修改root权限UPDATEuserSETPassword=PASSWORD('我的密码')whereUSER='root';

改完了后重新刷新权限FLUSHPRIVILEGES;然后quit退出

然后重启数据库就行了/etc/init.d/mysqlrestart

\[root@967b0e11e627default\]\#mysql-uroot-p

Enterpassword:

ERROR1045(28000):Accessdeniedforuser'root'@'localhost'(usingpassword:YES)

\[root@967b0e11e627default\]\#/etc/init.d/mysqlstop

ShuttingdownMySQL.SUCCESS!

\[root@967b0e11e627default\]\#mysqld\_safe--user=mysql--skip-grant-tables--skip-networking&

\[1\]91761

\[root@967b0e11e627default\]\#16061811:54:54mysqld\_safeLoggingto'/usr/local/mysql/var/967b0e11e627.err'.

16061811:54:55mysqld\_safeStartingmysqlddaemonwithdatabasesfrom/usr/local/mysql/var

\[root@967b0e11e627default\]\#mysql-urootmysql

WelcometotheMySQLmonitor.Commandsendwith;or\\g.

YourMySQLconnectionidis1

Serverversion:5.5.48-logSourcedistribution

本回答由提问者推荐

## Linux的udev程序本地提权漏洞如何修复？ ##

Linux的udev程序再爆本地提权漏洞，本地用户可以轻易获得root权限，请立即更新udev程序。(2。4内核系统不受影响)

修复方法(修复前请备份重要数据)：

debian用户请执行apt-get update ; apt-get upgrade -y

centos用户请执行yum update udev

RedHat用户请使用官方rpm包更新或者购买RedHat的satellite服务。

![mysql提权漏洞\_mysql提权linux\_02][mysql_mysql_linux_02]

## Linux如何自动备份MySQL数据库？ ##

1、创建备份文件夹

\#cd /www

\#makedir backup

2、编写运行脚本

\#vi autobackup

写入以下内容：

filename=\`date +%Y%m%d\`

mysql\_bin\_dir/mysqldump –opt dataname -u user -ppassword | gzip > /www/mysqlbackup/name$filename。

## linux怎么通过mysql植入木马 ##

1、检查系统密码文件 首先从明显的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。 awk –F: ‘length($2)==0 \{print $1\}’ /etc/shadow 2、查看一下进程，看看有没有奇怪的进程 重点查看进程：ps –aef | grep inetd inetd是UNIX...

path=$path:$home/bin \#备份目录 backuppath="/home/mysql/backup" \#备份文件名 backupfile="dbbackup"$(date +%y%m%d\_%h)".sql" \#数据库的用户名及密码 user="root" passwd="welcome@123" \#检查备份目录是否存在 if !(test -d $backuppath) then mkdir $backuppath fi \#使用mysql提供的mysqldump备份脚本 /usr/local/mysql/bin/mysqldump -u$user -p$passwd --allow-keywords --default-character-set=utf8 --set-charset -r -a --master-data=2 >"$backuppath"/"$backupfile" \#删除三个月前的备份文件 find "$backuppath" -name "dbbackup\*\[log,sql\]" -type f -mtime +3 -exec rm -rf \{\} \\;可以在腾讯智慧安全页面申请使用腾讯御点

然后使用这个软件上面的修复漏洞功能

直接对电脑的漏洞进行检测和修复就可以了

![mysql提权漏洞\_mysql提权linux\_03][mysql_mysql_linux_03]

## linux 2.6.32-71怎么提权 ##

1、知道root密码的情况下可以使用su - 2、没有root密码的情况下，事先让root把普通用户加入sudoers，并分配权限。使用sudolinux操作系统自从诞生后，其高效的处理能力和卓越的稳定性受到广大用户的亲睐，特别是服务器市场，linux占有很大的份额。俗话说：树大招风。linux在服务器领域的广泛应用使得linux的安全也受到了前所未有的挑战。针对linux的渗透与攻击手段也越来越多，渗透linux最常见的手段就是mysql udf提权。

众所周知，mysql是一款免费的、开源的数据库服务器软件。其安全性也十分高，因此很多linux厂商都将其内建在操作系统，特别是一些livecd或者livedvd。由于mysql在linux上的广泛应用，使得mysql也成为安全界重点研究的对象，udf是mysql的一个共享库，通过udf创建能够执行系统命令的函数sys\_exec、sys\_eval，使得入侵者能够获得一般情况下无法获得的shell执行权限。这对于服务器来说是十分危险的。那么入侵者究竟是怎样获得这个权限的呢？换句话说是如何安装这个函数的呢？下面我们可以演示一下

操作系统：backtrack5 r2

平台：apache+mysql+php

安装这几个函数，必须用到lib\_mysqludf\_sys.so(windows是对应的dll文件)，为方便大家，我就直接作为附件上传。lib\_mysqludf\_sys\_0.rar下载之后，你可以选择通过源代码建构so文件，也可以直接复制so文件夹下的文件。

首先，开启bt5上的apache服务和mysql服务，键入"/etc/init.d/apache2 restart"开启apache服务，mysql服务可以通过开始菜单来启动，如下图所示：

其实，apache也可以通过菜单启动，上图中的httpd的子菜单就可以启动，我比较习惯从命令行启动而已。

我们可以访问127.0.0.1来查看apache是否启动成功，如下图：

没有问题，启动成功

然后，打开终端，键入"mysql -uroot -ptoor"命令连接数据库(注意，-u和-p参数后都不要带空格)，如果连接成功，将会出现mysql的提示符

紧接着，上传lib\_mysqludf\_sys.so到/usr/lib/mysql/plugin，然后键入如下命令：

create function sys\_eval(创建函数)

创建完成之后就可以通过select sys\_eval("命令")执行，如下图

执行ls命令后的结果

看到这里，你也许会说，不过就是执行了一个ls命令吗？这有什么大不了呢?的确，一个ls命令确实没什么大不了。但是这使入侵者获得了一个执行shell的权限，这种权限可以执行任何可执行的文件，也就是说通过它可以为linux安装后门如使用nc等，而这无异于将服务器拱手让给他人。一般说来，服务器会将php的sys\_exec等函数禁用，但是udf方式绕过了这种限制，轻易获得了shell。

说完了攻，我们来说说防。可以通过升级mysql的版本或者禁用udf功能来实现针对udf攻击的防御。

[mysql_mysql_linux]: https://img0.baidu.com/it/u=2303253993,955299561&fm=15&fmt=auto
[mysql_mysql_linux_02]: https://img1.baidu.com/it/u=792509469,725517513&fm=15&fmt=auto
[mysql_mysql_linux_03]: https://img2.baidu.com/it/u=1407461902,3860872811&fm=26&fmt=auto