Mysql - UDF提权介绍

1. UDF介绍

Mysql 的 User Defined Functions（UDF）功能，允许用户扩展mysql的功能，通过编写自定义的函数，用户可以将复杂的逻辑封装成函数，然后在sql查询中直接使用。所以攻击者可能会尝试通过UDF提权来获取数据库的高级权限，从而执行任意代码或者敏感数据。

2. UDF提权原理

UDF提权的核心思想是向mysql服务器中插入一个恶意编写的UDF，并且通过调用这个UDF来执行恶意代码。

为了实现提权，需要满足以下条件：

1. UDF文件：攻击者需要有一个恶意编写的UDF文件，这个文件通常是一个共享库（windows系统是dll文件，linux系统是 .so 文件），其中包含了攻击者想要执行的代码。
2. 文件上传：攻击者需要把这个UDF文件上传到mysql服务器上。通常涉及到将文件写入到mysql的插件目录或者其他mysql可以访问的位置。
3. 注册UDF：攻击者需要在mysql中注册这个UDF。可以通过执行 create function 语句来实现，该语句告诉mysql如何加载和使用这个UDF。
4. 调用UDF：一旦UDF被注册，攻击者就可以通过SQL查询来调用它，从而执行恶意代码。

当攻击者没有在mysql服务器上写入文件的权限，这时候就要利用其他漏洞或者配置不当来间接实现UDF提权。以下是一些可能的方法：

1. 利用其他漏洞：如远程文件包含漏洞或者sql注入漏洞，来上传UDF文件。
2. 利用mysql配置：在某些情况下，mysql的配置可能会允许攻击者间接访问文件系统。例如，如果mysql配置为使用外部共享库，并且这些库可以被攻击者控制，那么攻击者可能会尝试修改这些库来包含恶意代码。
3. 利用其他服务：攻击者可能会尝试利用mysql服务