小迪安全v2023学习笔记（一百三十四讲）—— Windows权限提升篇&数据库篇&MySQL&MSSQL&Oracle&自动化项目

前记

shell 复制代码

Web权限  -->  数据库权限  -->  计算机系统权限

shell 复制代码

网站存在SQL注入漏洞
数据库的存储文件或备份文件
网站应用源码中的数据库配置文件
采用工具或脚本爆破账号密码（需解决外连问题）

这里我们也可以自己去手动提权，但是太麻烦了，直接上项目梭哈即可：
1. MDUT - 图形化 ：https://github.com/SafeGroceryStore/MDUT
2. Sylas - 图形化 ：https://github.com/Ryze-T/Sylas
3. RequestTemplate - 图形化：工具好像是被删库了，小迪资源中有
4. Databasetools - 命令行 ：https://github.com/Hel10-Web/Databasetools，但好像不太好用，而且后续也没有更新了

有的时候数据库并不支持从外网连接，这时候我们就需要让他支持外连，有两种方式：
1. 利用已知Web权限建立代理节点，然后自动化提权项目在连接这个代理节点（等同于本地连接） ==> 隧道代理
2. 利用已知权限执行SQL开启外联（让数据库支持外联） ==> 数据库配置
第一种方法是内网的问题，这里暂时不讲，主要是第二种方式，只需要哥斯拉连接数据库之后执行如下命令即可：

mysql 复制代码

GRANT ALL PRIVILEGES ON *.* TO '账号'@'%' IDENTIFIED BY '密码' WITH GRANT OPTION;
flush privileges;

sql 复制代码

EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'Ad Hoc Distributed Queries', 1;
RECONFIGURE;

sql 复制代码

ALTER SYSTEM SET REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE SCOPE=SPFILE;
SHUTDOWN IMMEDIATE;
STARTUP;

提权的条件：
1. ROOT密码
2. my.conf文件中的secure-file-priv为空
3. 存在MySQL\lib\plugin目录
提权的技术：UDF、MOF（Windows Server 2008之后废除）、启动项、反弹Shell
我这里就用Windows Server 2022服务器搭建phpstudy + PHP7.3 + MySQL5.7 + Zblog来进行案例演示吧
我们直接上传木马，然后哥斯拉连接：
这里虽然是最高权限了，但是我们暂时不管，我们就假装是一个低权限用户
然后我们看看这个网站有没有数据库文件，这里暂时不考虑其他的数据库架构，本质都是一个道理，我们找到在这个位置：

shell 复制代码

java8 -jar .\Multiple.Database.Utilization.Tools-2.1.1-jar-with-dependencies.jar

因为这里是MySQL，所以一般不允许外连，所以会提示失败，我们需要先经过哥斯拉连接这个数据库，然后将他的外连开启：
此时再回到工具点击测试连接，就会发现连接成功了：
然后我们直接尝试执行命令，这里不用UDF也可以成功：
如果原始的执行不了，那就点击UDF提权，再执行命令，如果这里报错：
那么就在C:\phpstudy_pro\Extensions\MySQL5.7.26下创建一个lib\plugin目录，因为它是 MySQL 5.1 以后唯一允许加载 UDF 的路径，所以必须把 dll/so 丢到这里，否则 mysqld 拒绝加载
不过这里，我们使用的是这些集成化工具可能不会自带该目录，如果是手动搭建的话是有的；然后它和MySQL的版本也有关系，phpstudy中MySQL8又有该目录；搞不懂，反正实战下就是能提就提，提不了就跑路吧