MYSQL提权新方法ROOT密码查找

etcat · 发表于 2010-5-29 21:20:17


	From 冰源's blog 记得昨天在入侵一个网站PHP+MYSQL 主站没办法进去旁吧！ OK 那就旁在日下了一个旁站当然想到的是提权仔细看了下权限小得可怜只有一个E:/MYSQL5 和网站目录[支持PHP] 可浏览其他权限基本没有[可能我太菜没找到] 实在没办法了` 想到原来做网站时候MY SQL 数据存储的过程！知道了` 于是进入E:/MYSQL5/DATA 这个文件里面找到MYSQL 这个文件夹把里面的USER 表[有3个] 把3个全部下载到本地本地搭建PHP+MYSQL环境装PHPMYADMIN 在本地MYSQL目录下找到DATA/MYSQL 目录新建一个目录：ICE 将我们下载的USER 放到MYSQL目录下DATA/MYSQL/ICE目录[就是我们新建的目录] 然后用PHPMYADMIN ROOT帐户登陆本地MY SQL管理这样我们可以看到多了一个数据库那就是ICE 我们进入ICE这个数据库里面可以发现有一个USER 就是我们下载的那个数据的名字然后进入找到ROOT帐号的密码这样很容易我就找到了ROOT帐号的密码然后上传MYSQLbacldoor到网站目录访问/mysql.php 把ROOT帐号密码写进去直接安装BACKDOOR 提权哈哈成功！小常识：在我们拿数据的时候如果是PHP+MYSQL 没办法提权的情况下可以试试上面的方法任何数据只要下载到本地保存到MYSQL目录下的DATA目录下使用ROOT帐号进入管理MYSQL 就可以对数据浏览了！这样安全又不会被管理发现！而且在我们备份数据库的时候也可以用这样的方法[可直接将MYSQL/DATA/想备份的数据库]复制然后在粘贴到我们的备份目录就可以了数据丢失后直接将我们备份的数据复制到MYSQL/DATA/下就OK了当我们的MYSQL在运行的时候不要试图去修改或者删除MYSQL/DATA/下的文件因为正在占用！因为现在在网吧操作不方便等下回家给大家写个教程！ [只要我们找到MYSQL 目录和MYSQL目录可读那么就可以找到ROOT帐户！如果是虚拟机那可以说是收获巨大啊呵呵

微信扫一扫分享朋友圈

MYSQL提权新方法ROOT密码查找

相关帖子

微信扫一扫 分享朋友圈

MYSQL提权新方法ROOT密码查找

相关帖子

微信扫一扫分享朋友圈