raptor_udf

Escalada por UDF de MySQL/MariaDB (do_system como el usuario del servicio).

Exploit clasico de escalada por UDF (User Defined Function) de MySQL/MariaDB: compila una libreria (raptor_udf2) que anade la funcion do_system y ejecuta comandos como el usuario del servicio, a menudo root.

Familia Bases de datos

Flags CREATE FUNCTION sys_exec

Conceptos MySQL UDF abuse (raptor_udf2)

Cheatsheet MySQL / MariaDB · 3306

Instalación

searchsploit -m 1518   # raptor_udf2.c (o 46996)

Repositorioexploit-db.com/exploits/1518

Comandos útiles2 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

PebblesProving Grounds Practice