本文目录一览：
linux mysql udf提权漏洞怎么办
在mysql库下必须有func表，并且在‑‑skip‑grant‑tables开启的情况下，UDF会被禁止；
过程： 得到插件库路径 找对应操作系统的udf库文件 利用udf库文件加载函数并执行命令
1，得到插件库路径
?
1
2
3
4
5
6
7
mysql show variables like "%plugin%";
+---------------+-----------------------+
| Variable_name | Value |
+---------------+-----------------------+
| plugin_dir | /usr/lib/mysql/plugin |
+---------------+-----------------------+
1 row in set (0.00 sec)
2，找对应操作系统的udf库文件
因为自己测试，看了下自己系统的版本，64位
?
1
2
root@bt:~# uname -a
Linux bt 3.2.6 #1 SMP Fri Feb 17 10:34:20 EST 2012 x86_64 GNU/Linux
对于udf文件，在sqlmap工具中自带就有，只要找对应操作系统的版本即可
?
1
2
3
4
5
6
root@bt:/pentest/database/sqlmap/udf/mysql# ls
linux windows
root@bt:/pentest/database/sqlmap/udf/mysql/linux# ls
32 64
root@bt:/pentest/database/sqlmap/udf/mysql/linux/64# ls
lib_mysqludf_sys.so
3，利用udf库文件加载函数并执行命令
首先要得到udf库文件的十六进制格式，可在本地通过
linux+mysql怎么提权
据我所知mysql没有管理账号这样的概念，只有不同的用户权限。默认root用户就具有所有的权限，你可以新建一个用户，使它拥有所有的权限，还可以指定从什么地方登陆。权限划分可以很细的，可以精确到table，像select这种简单的查看功能命令都可以限定。具体命令像create，grant等等可以找本书看看。希望help you。reference51cto,365testing
MYSQL提权(LINUX)
select @@global.secure_file_priv;
查看MySQL服务器的文件读写权限
如果是NULL就是完全禁止
udf提权用到的so文件（linux）在kali下默认集成，路径为 /usr/share/sqlmap/udf/mysql/linux/64(32)
或者 searchsploit mysql udf
把对应的内容编译出来
mysql创建函数命令
