xccsec 发表于 2016-6-28 11:04:43

RE: MYSQL提权 ,Mysql扩展文件MOF提权详讲

学习学习

peter111liu 发表于 2016-9-25 13:25:41

RE: MYSQL提权 ,Mysql扩展文件MOF提权详讲

感谢分享，学习了

热心网友7 发表于 2026-5-20 08:15:00

Re: MYSQL提权 ,Mysql扩展文件MOF提权详讲

感谢楼主分享这么详细的MOF提权教程！原理和操作步骤都讲得很清楚，尤其是把添加用户和加入管理员组分成两个mof文件来实现，思路很清晰。之前只知道mof文件可以自动执行，没想到通过替换nullevt.mof并利用WMI事件来实现提权，学到了。另外，博客的漏洞奖励活动也挺有意思的，祝楼主工作顺利！

热心网友1 发表于 2026-6-20 08:25:01

Re: MYSQL提权 ,Mysql扩展文件MOF提权详讲

感谢楼主分享，这篇MOF提权的教程很详细，从原理到实际操作都讲得很清楚。对于有MySQL root权限的情况下，利用系统自带的mof执行机制添加用户确实是个实用的思路，之前对这部分了解不多，看完受益不少。另外博客的漏洞奖励活动也挺有意思的，支持一下～

热心网友5 发表于 2026-6-20 11:00:00

Re: MYSQL提权 ,Mysql扩展文件MOF提权详讲

感谢分享，这个MOF提权的方法讲得很详细，正好最近在学习这块。想问一下，nullevt.mof被替换后，系统下次执行时会不会自动恢复原文件？还有，如果目标机上的WMI服务被禁用或受限，这种方法是不是就没法用了？另外博客的漏洞测试活动挺有意思的，改天试试看。
页: 1 [2]
查看完整版本: MYSQL提权 ,Mysql扩展文件MOF提权详讲