本文章只有告诉各位朋友关于mysql udf.dll提权入侵的一些文件操作,各位可以根据这里来配置安全,有需要的朋友可以看看,代码如下:

1. net stop mysql 
2. del %SystemRoot%system32udf.dll /A/F/Q 
3. del %SystemRoot%udf.dll /A/F/Q 
4. del %SystemRoot%tempudf.dll /A/F/Q 
5. dir %SystemRoot%system32com > %SystemRoot%system32udf.dll 
6. dir %SystemRoot%system32com > %SystemRoot%udf.dll 
7. dir %SystemRoot%system32com > %SystemRoot%tempudf.dll 
8. attrib +R +S +H %SystemRoot%system32udf.dll 
9. attrib +R +S +H %SystemRoot%udf.dll 
10. attrib +R +S +H %SystemRoot%tempudf.dll 
11.  
12. cscript.exe xcacls.vbs "%SystemRoot%system32udf.dll" /D Everyone:M /E 
13. cscript.exe xcacls.vbs "%SystemRoot%udf.dll" /D Everyone:M /E 
14. cscript.exe xcacls.vbs "%SystemRoot%tempudf.dll" /D Everyone:M /E 
15.  
16. del %SystemRoot%system32langouster_udf.dll /A/F/Q 
17. del %SystemRoot%langouster_udf.dll /A/F/Q 
18. del %SystemRoot%templangouster_udf.dll /A/F/Q 
19. dir %SystemRoot%system32com > %SystemRoot%system32langouster_udf.dll 
20. dir %SystemRoot%system32com > %SystemRoot%langouster_udf.dll 
21. dir %SystemRoot%system32com > %SystemRoot%templangouster_udf.dll 
22. attrib +R +S +H %SystemRoot%system32langouster_udf.dll 
23. attrib +R +S +H %SystemRoot%langouster_udf.dll 
24. attrib +R +S +H %SystemRoot%templangouster_udf.dll 
25. cscript.exe xcacls.vbs "%SystemRoot%system32langouster_udf.dll" /D Everyone:M /E 
26. cscript.exe xcacls.vbs "%SystemRoot%langouster_udf.dll" /D Everyone:M /E  --phpfensi.com 
27. cscript.exe xcacls.vbs "%SystemRoot%templangouster_udf.dll" /D Everyone:M /E 
28. net start mysql

Tags: udf dll 入侵 bat文件

分享到：