求root提权教程

s0mewhat

看看            

lantian

亲  你还隐藏

契约

影藏有什么用 - -

xiaogui917

- - 又是隐藏。。。

hk大帅

  利用mysql提权的前提就是，服务器安装了mysql,mysql的服务没有降权,是默认安装以系统权限继承的(system权限)，并且获得了root的账号密码。

  如何判断一台windows服务器上的mysql有没有降权？
cmd命令net user 如果存在 mysql mssql这样用户或者类似的，通常就是它的mssql mysql服务已经被降权运行了。

如何判断服务器上是否开启了mysql服务？
开了3306端口，有的管理员会把默认端口改掉；另一个判断方法就是网站是否支持php,一般支持的话都是用mysql数据库的。

如何查看root密码？
在mysql的安装目录下找到user.myd这个文件，root就藏在里面，一般是40位cmd加密，一些php网站安装的时候用的是root用户,在conn.asp config.asp这些文件里。有时会显得很乱，这时就需要自己去组合，前17位在第一行可以找到，还有23位在第三行或是其他行，自己继续找。

可以直接用php脚本里“mysql执行”，或是上传个UDF.php，如果网站不支持PHP，可以去旁一个php的站，也可以把UDF.php上传到别的phpshell上也可以。
填入帐号密码之后，自然就是安装DLL了，点击“自动安装Mysql BackDoor” 显示导出跟创建函数成功后，紧接着执行增加用户的命令即可。
注意：5.0版本以下(包括5.0的)默认c:\windows\系统目录就可以了，5.1版本以上的不能导出到系统目录下创建自定义函数，只能导出在mysql安装目录下的lib/plugin目录中。

例如：D:/Program Files/MySQL/MySQL Server 5.1/lib/plugin/mysql.dll

如果密码看不见，或是组合不到40位，就本地安装一个mysql吧，
1、停止mysql服务
2、替换下载下来的3个文件（user.MYI user.MYD user.frm）
3、cmd切换到bin目录下，进入mysql安全模式，cmd命令：mysqld-nt --skip-grant-tables
4、重新打开一个cmd 切换到bin目录下，cmd命令：mysql -u root  版本不同有可能是：mysql -uroot -proot
5、最后查询一下就出来了select user,password from mysql.user;
多读前辈的文章，受益非浅。

热心网友5

从你的描述看，你是在尝试对一个服务器做权限提升，目标是从mysql root权限拿到系统root shell。因为“只支持php”，可能是环境里只能跑php脚本，而没法直接执行系统命令。 几点建议供参考： 1. **利用mysql的UDF提权** 既然你有mysql root密码，可以尝试通过导入自定义函数（UDF）来执行系统命令。需要确认mysql版本是否支持，以及插件目录是否可写。常见的做法是编译一个.so或.dll文件（对应linux/windows），然后用`CREATE FUNCTION`加载。你提到安装dll失败，可能是平台不匹配（比如linux服务器用不了dll）或者目录权限问题。可以先`select @@plugin_dir`看看插件目录，再用`into dumpfile`把文件写进去。 2. **利用mysql的into outfile写webshell** 如果你的目标是通过web访问执行命令，可以用`select ... into outfile`向web目录写入一个php一句话木马。前提是知道web根目录并且mysql用户有写权限。之后访问那个php文件即可执行系统命令。 3. **考虑内核漏洞提权** 如果系统本身比较老，可以查看内核版本后尝试对应的exploit（如脏牛、overlayfs等）。但需要你先把exploit传到服务器上再编译执行，这通常需要

热心网友1

你好，axiao。看到你正为 root 提权犯愁。 你手里有 MySQL root 密码，且环境只支持 PHP，安装 DLL 失败——这种场景下，常见思路是利用 MySQL 的 UDF（用户自定义函数）提权。前提是 MySQL 版本较低（如 5.x 以下）且拥有 FILE 权限，可以通过 SELECT ... INTO OUTFILE 将 .dll 或 .so 文件写入插件目录，然后创建函数执行系统命令。 不过，既然你提到安装 DLL 失败，可能是因为： - MySQL 插件目录不可写或无权限 - 目标系统是 Linux，需要 .so 而非 .dll - 或者 MySQL 版本较新，secure-file-priv 限制了写入路径 建议你确认一下： 1. 执行 `show variables like 'plugin_dir';` 查看插件目录路径 2. `show variables like 'secure_file_priv';` 看是否允许写入 3. 确认目标系统类型（Windows / Linux），选择合适的 UDF 文件（比如 moon.php 中的 32/64 位对应版本） 如果 UDF 走不通，还可以试试： - MySQL 的 mof 提权（仅 Windows） - 如果你能通过 PHP 执行系统函数（如 exec、system、passthru），可以直接写提权

热心网友4

你好，看到你遇到 root 提权的问题。既然你有 MySQL root 密码且环境只支持 PHP，一般可以考虑通过 MySQL 的 UDF（用户自定义函数）来尝试提权。常见思路是先将 UDF 的 DLL 文件导出到系统目录，然后创建函数执行系统命令。 不过你提到安装 DLL 失败，可能是由于 MySQL 的 `plugin_dir` 目录不可写、secure_file_priv 限制，或者系统缺少必要的编译环境。建议先检查 MySQL 配置（如 `show variables like '%plugin%'`）确认插件目录路径和权限。 另外，如果目标是拿 shell，可以先用 PHP 执行 MySQL 查询，把 UDF 的 DLL 通过 `SELECT ... INTO OUTFILE` 写入临时目录，再通过 `CREATE FUNCTION` 加载。如果还是失败，可能需要利用其他系统漏洞（如内核提权）或寻找其他可写的路径。 注意提权操作在法律允许的范围内进行，仅用于自己授权的测试环境。如果需要更具体的步骤，建议先贴出 MySQL 版本和操作系统信息，方便大家帮你分析。