操作系统权限提升(二十七)之数据库提权-MySQL MOF提权

最新推荐文章于 2023-10-07 16:38:19 发布
最新推荐文章于 2023-10-07 16:38:19 发布
阅读量613 收藏 1
点赞数 1
分类专栏： 操作系统权限提升 文章标签： 数据库 mysql 网络 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/133156472
版权
本文详细介绍了MySQL MOF提权的概念、原理及实验步骤。内容包括MOF文件的作用，提权条件，以及如何利用MySQL高权限执行VBS脚本进行系统命令执行。提权过程涉及创建表格，插入十六进制数据，导出到目标目录，并最终实现系统权限提升。
摘要由CSDN通过智能技术生成

MySQL MOF提权

MOF介绍

mof是windows系统的一个“托管对象格式”文件（位置：C:/windows/system32/wbem/mof/），其作用是每隔五秒就会去监控进程创建和死亡，mof目录下有两个文件夹（good与bad）。Windows server 2003及以下系统每5秒会执行一次mof目录下的文件，执行成功会移动到good文件夹，执行失败则会移动到bad文件夹。

注：MOF提权只能用于Windows系统提权，Linux提权无法使用

MOF提权原理

mof提权其实就是利用mysql 写入mof文件，通过mof文件中的vbs脚本以system权限执行系统命令

使用条件如下：

1、mysql是高权限运行

2、mysql需要具有导入导出功能

3、只能用于Windows 2003以下的系统（Windows 2003以上的系统不在使用该目录）

提权脚本如下：执行一段vbs语言，执行系统命令

#
了解本专栏 订阅专栏 解锁全文
怰月
关注
专栏目录
订阅专栏
113.网络安全渗透测试—[权限提升篇11]—[Windows 2003 Mysql MOF提权]
qwsn
07-06 2158
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ mof是windows系统的一个文件，存储在，叫做"托管对象格式"，其作用是每隔五秒就会去监控进程创建和死亡。然而提权的原理就是在拥有了mysql的root权限以后(其实就是获得了MySQL的启动身份)，然后使用该权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs脚本段大多数写的是cmd的添加管理员用户的命令。（1）操作系统版本：Windows Server
Mysql数据库提权——MOF提权
cxrpty的博客
03-11 713
mof是windows系统的一个文件（在c:/windows/system32/wbem/mof/nullevt.mof）叫做"托管对象格式"其作用是每隔五秒就会去监控进程创建和死亡，应用在win2008以下的系统，Mysql5.7以下(--secure_file_prive:此配置写文件不限制) 实验环境：windows2003 实验步骤： 一、搭建环境 在windows2003上安装3...
mysql之mof提权
Clannad的博客
11-17 520
文章目录靶机 Server 2003use exploit/windows/mysql/mysql_mof查看需要配置的参数配置参数输入 run 或者 exploit 来执行成功拿到meterpreter回显之后，输入shell，拿下shell开启和关闭3389端口 靶机 Server 2003 use exploit/windows/mysql/mysql_mof 使用use 来调用此模块 记...
Mysql-mof提权
告白的博客
08-14 455
0x00 mof提权原理 类似于之前的udf提权，参考https://blog.csdn.net/qq_53577336/article/details/119700116 另外一种mysql提权方式叫做mof提权 在windows系统下 (在c:/windows/system32/wbem/ mof /nullevt. mof)存在一个mof文件，他的特点是，每个极短一段时间，便会以system权限自动运行文件内脚本，mof提权就是将我们写好的mof文件导入到该目录该文件里门，让他自行执行我们的语句，达到
数据库提权--MOF（MYSQL）
最新发布
qq_45936617的博客
10-07 642
MOF提权的利用原理是利用目录下的 nullevt.mof 文件，每隔一段时间（默认5s）都会用系统权限执行一次的特性，来写入cmd命令使其被带入以系统权限执行MOF提权的使用条件是：1、secure_file_priv参数不为null2、有修改nullevt.mof 文件的权限3、数据库用户具有root权限MOF提权的步骤是有恶意语句的mof文件写入到mof目录下-->系统每隔一段时间自动执行。
MySQL提权之mof提权
2301_77300311的博客
04-11 608
关于 mof 提权的原理其实很简单，就是利用了 c:/windows/system32/wbem/mof/ 目录下的 nullevt.mof 文件，每分钟都会在一个特定的时间去执行一次的特性，来写入我们的cmd命令使其被带入执行。MOF文件每五秒就会执行，而且是系统权限，我们通过mysql使用load_file 将文件写入/wbme/mof，然后系统每隔五秒就会执行一次我们上传的MOF。我们提权成功后，就算被删号，mof也会在五秒内将原账号重建，那么这给我们退出测试造成了很大的困扰，所以谨慎使用。
第60天：权限提升-MY&MS&ORA等SQL数据库提权1
08-03
在网络安全和渗透测试中，权限提升是一个关键环节，尤其是在无法利用系统级溢出漏洞时，数据库提权成为了攻击者常用的技术。本篇文章将详细讲解如何针对MY&MS&ORA等SQL数据库进行提权，以及涉及的相关知识点。 首先...
提权-MY&MS&ORA数据库提权
qi_SJQ_的博客
02-01 1629
数据库提权： 在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权来获得系统权限，不是提升数据库用户的权限，但需要知道数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码。除 Access 数据库外，其他数据库基本都存在数 据库提权的可能。 #数据库应用提权在权限提升中的意义 #WEB 或本地环境如何探针数据库应用 #数据库提权权限用户密码收集等方法 #目前数据库提权对应的技术及方法等 提权流程：服务探针->信息收集->提权利用->获取权限 探针查看是否...
MySQL数据库之UDF提权、MOF提权与反链端口提权
weixin_46044975的博客
12-14 872
mysql之mof提权详解
weixin_30376323的博客
01-23 214
原理解读： Windows 管理规范 (WMI) 提供了以下三种方法编译到 WMI 存储库的托管对象格式 (MOF) 文件： 方法1：运行MOF文件指定为命令行参数将Mofcomp.exe文件。方法2：使用IMofCompiler接口和$CompileFile方法。方法3：拖放到%SystemRoot%\System32\Wbem\MOF文件夹的...
mysql mof_mof提权
weixin_33511821的博客
02-01 329
第一次接触提权，先看了个最简单的，哈哈哈哈，看了几个视频和文章，然后整理了一下，估计很多不对的地方，等真正了解了就回来改掉。原理mof是Windows系统的一个文件，位于c:windowssystem32wbemmofnullevt.mof，叫做托管对象格式，它的作用是每隔5秒，就会去监控进程的创建和死亡。mof提权的简单利用过程就是，拥有了MySQL的root权限后，使用root权限去执行上传操...
mysql mof提权_MySQL_MOF提权
weixin_32148341的博客
01-27 287
一、原理Windows管理规范(WMI)提供了如下三种方法编译WMI存储库的托管对象格式(MOF)文件：将MOF文件执行为命令行参数及Mofcomp.exe文件使用IMofCompiler接口和$CompileFile方法拖放到 %SystemRoot%\System32\Wbem\MOF 文件夹下的MOF文件中托管对象格式(MOF)文件在 C:\Windows\System32\wbem\MOF...
mysql mof提权
m0_65096687的博客
05-23 287
mof 提权的原理就是利用mof目录下的mof文件会一段时间后自动执行，且权限为system，我们就利用此处的。让他执行一些我们想要的命令。2、数据库为 mysql
Mysql提权方法总结系列-MOF提权
kracer的博客
02-27 3282
0x01 简介 mof是windows系统的一个文件（在c:/windows/system32/wbem/mof/nullevt.mof）叫做"托管对象格式"其作用是每隔五秒就会去监控进程创建和死亡。其就是用又了mysql的root权限了以后，然后使用root权限去执行我们上传的mof。隔了一定时间以后这个mof就会被执行，这个mof当中有一段是vbs脚本，这个vbs大多数的是cmd的添加管理员用户的命令。 0x02 条件 mysql有读写 C:/Windows/system32/...
数据库提权之mysql_MOF
qq_45300786的博客
05-24 193
mysql——mof 脚本提权 https://blog.csdn.net/weixin_36462845/article/details/113592918 mysql——mof 脚本提权2 https://www.cnblogs.com/xishaonian/p/6384535.html mysql——mof 16进制提权 https://blog.csdn.net/cxrpty/article/details/104805108?utm_medium=distribute.pc_relevant.no
mysql mof提权_三、mysql 之mof提权学习
weixin_32097465的博客
01-27 207
一、测试环境win2003 + phpnow二、使用条件mysql + root权限三、工具准备(1)工具1： 准备好mof提权脚本(具体mof脚本，已上传网盘)(2)工具2： 准备好菜刀(文件管理 + 数据库管理)四、提权原理上传mof提权脚本到mof默认加载目录(路径：c:/windows/system32/wbem/mof)，系统会在每一分钟的某一个固定时间运行mof目录下的mof脚步文件，...
Windows提权之第三方组件mysql提权(mof)
mrx56的博客
03-31 4075
为什么要提权？ 答：因为webshell的权限一般是继承中间件的权限，此时就需要提高到系统管理员权限才方便进一步渗透。一般java中间件运行权限最高。 Windows提权常用命令 内置组： Administrators（管理员组） Guests (来宾组，权限最低，默认禁止) Users（新建用户组） net user 查看所有用户信息 net user + 用户名 查看此用户信息 net user + 用户名 /del 删除此用户 net user + 用户名+密码 /add 添加用户 net loca
mysql mof_关于mysql mof提权研究
weixin_39662142的博客
01-19 107
无意中看到有关mysql的这种提权方式，趁着有空余时间便研究了起来，发现网上有挺多地方写的不够详细的，研究的时候也卡壳了一段时间。利用前提：操作系统为windows操作系统版本不宜太高，2008测试不通过，2003可(因为需要访问到system32中目录)或说mysql启动身份具有权限去访问和写入c:/windows/system32/mof目录数据库为mysql且知道mysql登录账号密码和允许...
Mysql——mof提权
Zlirving_的博客
06-08 2196
mof提权 原理 在windows平台下，c:/windows/system32/wbem/mof/nullevt.mof这个文件会每间隔一段时间（很短暂）就会以system权限执行一次，所以，只要我们将想要的操作通过代码存储到这个mof文件中，就可以实现权限提升   利用条件 仅限windows 及适用于windows server2003及以下的版本 mysql用户具有root权限(对上面那个目录可写） 关闭了secure-file-priv   利用方式 拿下webshell之
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值