MYSQL数据库提权-WEB&本地 MDUT 2.0 数据库利用工具 github地址见文章底部(有最新工具版本) V2.1.1版本百度云链接 https://www.vulnhub.com/entry/raven R@v3nSecurity' WITH GRANT OPTION; 隧道出网演示: 使用天蝎进行内网穿透 MDUT连接 直接一键提权 navicat可以尝试 整体过程演示 使用MDUT对raven
复现 环境 攻击机 - kali(192.168.112.129) 靶机 - https://www.vulnhub.com/entry/raven-2,269/(192.168.112.145) 过程
这次通过VulnHUB靶场的Raven2来演示Mysql UDF提权,靶机地址: https://www.vulnhub.com/entry/raven-2,269/ 下载完靶机后直接安装并运行靶机