MySQL Reverse Shell Problem

Alex² · 11. November 2008

(0 row(s) affected)
Execution Time : 00:00:00:125
Transfer Time : 00:00:00:000
Total Time : 00:00:00:125

(0 row(s) affected)
Execution Time : 00:00:00:140
Transfer Time : 00:00:00:000
Total Time : 00:00:00:140

(0 row(s) affected, 1 warning(s))
Execution Time : 00:00:00:156
Transfer Time : 00:00:00:000
Total Time : 00:00:00:156

(1 row(s) affected)
Execution Time : 00:00:00:938
Transfer Time : 00:00:00:000
Total Time : 00:00:00:938

Error Code : 1086
File 'reverse.dll' already exists 'Liegt daran, dass ich die Query's für diesen Thread ein zweites Mal ausgeführt habe.

Execution Time : 00:00:00:000
Transfer Time : 00:00:00:000
Total Time : 00:00:00:000

Error Code : 1126
Can't open shared library 'reverse.dll' (errno: 2 )

Execution Time : 00:00:00:000
Transfer Time : 00:00:00:000
Total Time : 00:00:00:000

(0 row(s) affected)
Execution Time : 00:00:00:078
Transfer Time : 00:00:00:000
Total Time : 00:00:00:078

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Umbennen oder eine andere Shell nehmen bringt nichts. Sie wird auch nicht von nem AV deleted, weil bei harmlosen Code das selbe passiert.

Nein, da läuft kein Webserver!

Mfg Alex²

Anzeige

baseky · 12. November 2008

AW: MySQL Reverse Shell Problem

hab mal gegoogelt aber nur was auf englisch gefunden

Klickst du hier unsoo

Alex² · 10. März 2009

AW: MySQL Reverse Shell Problem

a) Ich habe alle Rechte, die man remote besitzen kann.
b) LIES! =)

Ich weis entzwischen, dass es manchmal etwas mit der --skip-grant-tables Option zutun hat (zumindest in manchen Fällen).

pyro · 11. März 2009

AW: MySQL Reverse Shell Problem

bei --skip-grant-tables werden nur die Privilegien (in der users-tabelle) nicht übernommen, d.h. man kann mit jedem user ALLES machen. is z.b. sinnvoll, wenn man sein root pw verlegt hat (dann einfach mit --skip-grant-tables starten und pw updaten)

Liegt deine reverse.dll auch wirklich im PATH? Bei den neueren Mysql (>4.irgendwas) muss die DLL nämlich im PATH liegen, ansonsten findet er sie nicht..

Alex² · 11. März 2009

AW: MySQL Reverse Shell Problem

[24 Dec 2007 15:42] Bugs System
A patch for this bug has been committed. After review, it may
be pushed to the relevant source trees for release in the next
version. You can access the patch from:

MySQL Lists: commits: bk commit into 5.0 tree (kaa:1.2594) BUG#33305

ChangeSet@1.2594, 2007-12-24 17:42:13+03:00, kaa@polly.(none) +5 -0
Fix for bug #33305: Test case in 'skip_grants' file need dynamic loading
to be compiled in

The problem was that on a statically built server an attempt to create
a UDF resulted in a different, but reasonable error ("Can't open shared
library" instead of "UDFs are unavailable with the --skip-grant-tables
option"), which caused a failure for the test case for bug #32020.

Fixed by moving the test case for bug #32020 from skip_grants.test to a
separate test to ensure that it is only run when the server is built
with support for dynamically loaded libraries.

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

MySQL Bugs: #33305: Test case in skip_grants file need dynamic loading to be compiled in

Dann hab ich das falsch interpretiert :X

Meinst du mit PATH die Windows Variable ?

Und ich glaube wenn er sie nicht findet gibt er

aus. Anstatt (errno: 2)

pyro · 11. März 2009

AW: MySQL Reverse Shell Problem

Hm, weiß grad nich, was die error-codes bedeuten

unter welchem account führst du denn das query aus? du brauchst halt das CREATE FUNCTION-privileg (hat normalerweiße nur root). wenns mit --skip-grant-tables geht, dann hat dein acc wohl keine rechte.

Alex² · 11. März 2009

AW: MySQL Reverse Shell Problem

Habs auf mehreren Servern probiert, jedesmal mit dem root acc

Nützliche Suchen

MySQL Reverse Shell Problem

Videos zum Themenbereich