DAY134权限提升-Windows权限提升篇&数据库篇&MYSQL&MSSQL&ORACLE&自动化项目
https://blog.csdn.net/m0_60571842/article/details/137060450?ops_request_misc=%257B%2522request%255Fid%2522%253A%25227d8207a0454f72c5fda4fc9a7b7562b0%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=7d8207a0454f72c5fda4fc9a7b7562b0&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-5-137060450-null-null.nonecase&utm_term=%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87&spm=1018.2226.3001.4450
知识点
1、Web到Win-数据库提权-MSSQL
2、Web到Win-数据库提权-MYSQL
3、Web到Win-数据库提权-Oracle
章节点：
1、Web权限提升及转移
2、系统权限提升及转移
3、宿主权限提升及转移
4、域控权限提升及转移
Windows提权：
1、内核溢出漏洞提权
2、数据库类型提权
3、第三方软件应用提权
数据库提权流程
1、先获取到数据库用户密码
网站存在SQL注入漏洞
数据库的存储文件或备份文件
网站应用源码中的数据库配置文件
采用工具或脚本爆破(需解决外联问题)
2、利用数据库自动化提权项目进行连接
MDUT-图形化
https://github.com/SafeGroceryStore/MDUT
Sylas-图形化
https://github.com/Ryze-T/Sylas
RequestTemplate-图形化
https://github.com/1n7erface/RequestTemplate
Databasetools-命令行
https://github.com/Hel10-Web/Databasetools
3、利用数据库自动化提权项目时可能需要解决不支持外联问题
-利用已知Web权限建立代理节点，然后自动化提权项目在连接这个代理节点（等同于本地连接）
-利用已知权限执行SQL开启外联（让数据库支持外联）
MYSQL(默认不支持不外联)
GRANT ALL PRIVILEGES ON *.* TO '帐号'@'%' IDENTIFIED BY '密码' WITH GRANT OPTION;
flush privileges;
MSSQL(默认支持外联)
EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
EXEC sp_configure 'Ad Hoc Distributed Queries', 1;
RECONFIGURE;
Oracle(默认支持外联)
ALTER SYSTEM SET REMOTE_LOGIN_PASSWORDFILE=EXCLUSIVE SCOPE=SPFILE;
SHUTDOWN IMMEDIATE;
STARTUP;
一、演示案例-Web到Win-数据库提权-MYSQL(默认3306端口)
MYSQL：PHP+MYSQL 以web入口提权
条件：ROOT密码（高版本的-secure-file-priv没有进行目录限制，如果进行了目录限制就会导致提权失败）
技术：UDF MOF(win2008之后就用不了) 启动项 反弹Shell
MDUT
RequestTemplate
二、演示案例-Web到Win-数据库提权-MSSQL(默认1433端口)
MSSQL：.NET+MSSQL 以web入口提权
条件：sa密码
技术：xp_cmdshell sp_oacreate CLR 沙盒
MDUT
RequestTemplate
三、演示案例-Web到Win-数据库提权-ORACLE(默认1521端口)
Oracle：（站库分离，非JSP，直接数据库到系统等）
条件：数据库用户密码
技术：DBA，普通用户，注入模式
oracleshell
https://github.com/jas502n/oracleShell
原文地址：https://blog.csdn.net/m0_74402888/article/details/144066995
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！