请选择 进入手机版 | 继续访问电脑版
查看: 1754|回复: 11

MYSQL提权 ,Mysql扩展文件MOF提权详讲

[复制链接]
  • TA的每日心情
    擦汗
    2017-6-6 13:33
  • 签到天数: 53 天

    [LV.5]常住居民I

    发表于 2016-3-6 00:56:08 | 显示全部楼层 |阅读模式
    本帖最后由 夜尽天明 于 2016-3-6 13:08 编辑

    原理:
    在c:/windows/system32/wbem/mof/目录下的nullevt.mof每分钟都会有一个特定的时间去执行一次(由”And TargetInstance.Second = 5″;控制,这里输入5就是每分钟的第五秒执行。一会mof文件我会分享的。),那么把cmd命令添加到nullevt.mof中,cmd命令就会自动执行了。

    【前提】有mysql的root密码。
    这里我是本地搭建的环境进行演示的。
    自己先扔上去一个大马。
    然后上传我们提前准备好的,含有添加用户命令的mof上传到服务器。
    ==================MOF添加用户代码==================

    游客,如果您要查看本帖隐藏内容请回复

    mof被执行的话,会帮我们添加一个叫admintony的用户。
    上传。
    好了, 在替换c:/windows/system32/wbem/mof/目录下的nullevt.mof之前,我们先看一下系统有没有admintony用户,如下:
    接下来我们用sql命令将上传的mof移动到c:/windows/system32/wbem/mof/目录下替换nullevt.mof
    替换了,稍微等一下看看有没admintony的用户添加上去。
    可以了,添加了用户,但admintony用户还不是administrators组,我们再上传一个mof将它加到administrators组。

    ==================MOF加管理组代码=================

    游客,如果您要查看本帖隐藏内容请回复

    再将addadmingroup.mof移动到c:/windows/system32/wbem/mof/nullevt.mof

    稍等片刻,3389链接之。

    最后,打个小广告,我的博客 www.52spin.com 邀请大家友情检测,不能使用DDOS攻击影响正常访问,如果拿下shell。

    并且不破坏数据,并把过程告诉我的,奖励30元话费(如果多人拿到shell,只奖励前3名,毕竟刚出来实习不久,工资不高没什么钱,=-=!),可以站内私信我。真实有效哟

    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-1-15 18:41
  • 签到天数: 412 天

    [LV.9]以坛为家II

    发表于 2016-3-6 21:50:07 | 显示全部楼层
    这只是特定的版本才能把
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-10-1 06:59
  • 签到天数: 308 天

    [LV.8]以坛为家I

    发表于 2016-3-6 22:11:07 | 显示全部楼层
    看看。。。。。
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-4-9 19:10
  • 签到天数: 149 天

    [LV.7]常住居民III

    发表于 2016-3-6 22:14:35 | 显示全部楼层
    这么打广告不好吧  站点有空会去逛逛
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-7-8 00:22
  • 签到天数: 92 天

    [LV.6]常住居民II

    发表于 2016-3-7 06:16:11 | 显示全部楼层
    谢谢了 呵呵呵额
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2019-7-8 00:22
  • 签到天数: 92 天

    [LV.6]常住居民II

    发表于 2016-3-7 06:25:06 | 显示全部楼层
    我的服务器怎么没这个MOFnullevt.mof 文件啊
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-10-30 21:49
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2016-3-17 00:02:13 | 显示全部楼层
    谢了谢了谢了谢了谢了谢了谢了谢了谢了谢了谢了谢了谢了谢了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-3-24 14:50
  • 签到天数: 27 天

    [LV.4]偶尔看看III

    发表于 2016-5-28 12:55:57 | 显示全部楼层

    RE: MYSQL提权 ,Mysql扩展文件MOF提权详讲

    这个可以有
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-8-21 17:56
  • 签到天数: 36 天

    [LV.5]常住居民I

    发表于 2016-5-28 15:31:06 | 显示全部楼层

    RE: MYSQL提权 ,Mysql扩展文件MOF提权详讲

    支持           
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-8-25 13:43
  • 签到天数: 79 天

    [LV.6]常住居民II

    发表于 2016-6-19 03:25:10 | 显示全部楼层

    RE: MYSQL提权 ,Mysql扩展文件MOF提权详讲

    这个必须得学习一下
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表