Mysql数据库提权——MOF提权

最新推荐文章于 2023-04-11 14:03:58 发布
最新推荐文章于 2023-04-11 14:03:58 发布
阅读量691 收藏
点赞数 2
分类专栏： 后渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cxrpty/article/details/104805108
版权
本文介绍了如何在Windows 2003系统上利用Mysql数据库进行MOF提权操作。通过在Mysql5.7以下版本设置特定配置，然后使用Navicat远程连接数据库，将MOF文件转为十六进制并上传，最终实现将普通用户提升至管理员权限。
摘要由CSDN通过智能技术生成

mof是windows系统的一个文件（在c:/windows/system32/wbem/mof/nullevt.mof）叫做"托管对象格式"其作用是每隔五秒就会去监控进程创建和死亡，应用在win2008以下的系统，Mysql5.7以下(--secure_file_prive:此配置写文件不限制)

实验环境：windows2003

实验步骤：

一、搭建环境

在windows2003上安装32位的Mysql

二、利用Navicat进行远程连接数据库

三、上传mof文件

1.将mof文件转为十六进制

2.上传二进制文件，在Navicat中写入以下sql语句，并执行:

最低0.47元/天 解锁文章
没有如果ru果
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
mof提权文件nullevt.mof
03-12
其就是用又了mysql的root权限了以后，然后使用root权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs大多数的是cmd的添加管理员用户的命令。 mof文件通过Mofcomp....
Mysql UDF、MOF、反链端口提权.zip
12-14
Mysql UDF、MOF、反链端口提权
MySQL提权之mof提权
2301_77300311的博客
04-11 534
关于 mof 提权的原理其实很简单，就是利用了 c:/windows/system32/wbem/mof/ 目录下的 nullevt.mof 文件，每分钟都会在一个特定的时间去执行一次的特性，来写入我们的cmd命令使其被带入执行。MOF文件每五秒就会执行，而且是系统权限，我们通过mysql使用load_file 将文件写入/wbme/mof，然后系统每隔五秒就会执行一次我们上传的MOF。我们提权成功后，就算被删号，mof也会在五秒内将原账号重建，那么这给我们退出测试造成了很大的困扰，所以谨慎使用。
后渗透—— 数据库之MOF提权
爱国小白帽
03-12 1358
提权原理： mof是windows系统的一个文件（在c:/windows/system32/wbem/mof/nullevt.mof）叫做"托管对象格式"其作用是每隔五秒就会去监控进程创建和死亡。其就是用又了mysql的root权限了以后，然后使用root权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs大多数的是cmd的添加管理员用户...
linux mysql mof提权,mysql提权之mof提权
weixin_39629631的博客
05-10 253
拿下webshell之后当前权限仅限于对网站文件的操作，想要获取对主机的操作还需进一步提权首先介绍mof提权，直接案例演示找一个可写目录上传mof文件，我这里上传到了 C:/wmpub/nullevt.mof 代码如下#pragma namespace("\\\\.\\root\\subscription")instance of __EventFilter as $EventFilter{Eve...
Windows提权之第三方组件mysql提权(mof)
mrx56的博客
03-31 3760
为什么要提权？ 答：因为webshell的权限一般是继承中间件的权限，此时就需要提高到系统管理员权限才方便进一步渗透。一般java中间件运行权限最高。 Windows提权常用命令 内置组： Administrators（管理员组） Guests (来宾组，权限最低，默认禁止) Users（新建用户组） net user 查看所有用户信息 net user + 用户名 查看此用户信息 net user + 用户名 /del 删除此用户 net user + 用户名+密码 /add 添加用户 net loca
技术干货：MySQL数据库Root权限MOF方法提权研究
weixin_34174132的博客
11-01 206
2019独角兽企业重金招聘Python工程师标准>>> ...
第60天：权限提升-MY&MS&ORA等SQL数据库提权1
08-03
对于非Access数据库，如MySQL、SQL Server (MSSQL) 和Oracle (ORA)，它们通常存在提权的可能性。 ### 1. UDF (用户自定义函数) 提权 在MySQL中，UDF允许用户创建自定义的函数来扩展MySQL的功能。攻击者可以利用此...
基于MOF的企业架构模型仓库
03-02
本文内容包括：解决方案概述上下文环境解决方案架构基于MOF的EA模型语言（EAML）模型转换结论引用注释参考资料来自RationalEdge：本文介绍了Unisys公司所完成的为美国联邦政府大规模组织构建核心企业架构（EA）的...
MOF-5-synthesis.pdf
10-05
MOF-5-synthesis.pdf
(新安全原创精华）Mysql扩展文件MOF提权详讲
甲方乙方
08-12 6715
哈喽，大家好，我是0x_ALis，我代表新安全网络攻防研究室又来咱们的I春秋发精华帖子了。 希望大家可以支持我们，我们也会做得更好。无论是批评还是鼓励我们一样接受。 【MYSQL提权】Mysql扩展文件MOF提权详讲 【原理】在c:/windows/system32/wbem/mof/目录下的nullevt.mof每分钟都会有一个特定的时间去执行一次（由"And TargetIn
mysql mof提权原理_mof提权原理及其过程
weixin_39533742的博客
02-01 286
mof提权的原理:mof是windows系统的一个文件(在c:/windows/system32/wbem/mof/nullevt.mof)叫做"托管对象格式"其作用是每隔五秒就会去监控进程创建和死亡。其就是用又了mysql的root权限了以后，然后使用root权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs大多数的是cmd的添加管理员...
Mysql udf提权(Linux平台)
3569
12-17 2万+
http://vinc.top/2017/04/19/mysql-udf%E6%8F%90%E6%9D%83linux%E5%B9%B3%E5%8F%B0/ UDF是MySQL的一个共享库，通过udf创建能够执行系统命令的函数sys_exec、sys_eval，使得入侵者能够获得一般情况下无法获得的shell执行权限 网上有些文章利用的是sqlmap-master\udf\mysq
mysql mof提权原理_mof提权原理及实现
weixin_36462845的博客
02-01 342
关于 mof 提权的原理其实很简单，就是利用了c:/windows/system32/wbem/mof/目录下的nullevt.mof文件，每分钟都会在一个特定的时间去执行一次的特性，来写入我们的cmd命令使其被带入执行。下面简单演示下 mof 提权的过程！首先将我们的 mof 提权脚本上传到可读写目录下，这里就不做演示了。接着我们选择 MySQL 提权项，输入我们已经获取的MySQL 账户信息...
提权系列(一)----Windows Service 服务器提权初识与exp提权,mysql提权
热门推荐
fendo
03-29 2万+
一、 二、Windwos常见提权
MOF文件提权
songbai220
11-19 613
MOF文件提权 Windows 管理规范 (WMI) 提供了以下三种方法编译到WMI存储库的托管对象格式 (MOF) 文件： 方法 1： 运行 MOF 文件指定为命令行参数将 Mofcomp.exe 文件。 方法2： 使用 IMofCompiler 接口和 $ CompileFile 方法。 方法 3： 拖放到%SystemRoot%\System32\Wbem\MOF文件夹的 MOF 文件。 Microsoft 建议您到存储库编译 MOF 文件使用前两种方法。也就是运行 Mo...
mysql mof_mof提权
weixin_33511821的博客
02-01 275
第一次接触提权，先看了个最简单的，哈哈哈哈，看了几个视频和文章，然后整理了一下，估计很多不对的地方，等真正了解了就回来改掉。原理mof是Windows系统的一个文件，位于c:windowssystem32wbemmofnullevt.mof，叫做托管对象格式，它的作用是每隔5秒，就会去监控进程的创建和死亡。mof提权的简单利用过程就是，拥有了MySQL的root权限后，使用root权限去执行上传操...
mysql两种提权方式
mohanhan
06-24 2564
mysql两种提权方式Mysql_UDF提权提权要求提权方法Mysql mof提权提权要求提权方法一般方式msf自带提权模块Mysql反弹端口连接提权 Mysql_UDF提权 提权要求 1.目标系统是Windows(Win2000,XP,Win2003)； 2.如果mysql版本大于5.1，udf.dll文件必须放置在mysql安装目录的lib\plugin文件夹下 注： 该目录默认是不存在的，这就需要我们使用webshell找到MYSQL的安装目录，并在安装目录下创建lib\plugin文件夹，然后将ud
mysql mof 提权
最新发布
05-31
MySQL MOF（Management Object Format）提权指的是攻击者利用MySQL服务器中的MOF漏洞来执行任意代码，从而实现提权攻击。MOF是一种用于描述Windows系统管理对象的格式，它可以被用来创建、修改和查询Windows系统对象...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值