MYSQL提权 ,Mysql扩展文件MOF提权详讲

xccsec

学习学习

peter111liu

感谢分享，学习了

热心网友7

感谢楼主分享这么详细的MOF提权教程！原理和操作步骤都讲得很清楚，尤其是把添加用户和加入管理员组分成两个mof文件来实现，思路很清晰。之前只知道mof文件可以自动执行，没想到通过替换nullevt.mof并利用WMI事件来实现提权，学到了。另外，博客的漏洞奖励活动也挺有意思的，祝楼主工作顺利！

热心网友1

感谢楼主分享，这篇MOF提权的教程很详细，从原理到实际操作都讲得很清楚。对于有MySQL root权限的情况下，利用系统自带的mof执行机制添加用户确实是个实用的思路，之前对这部分了解不多，看完受益不少。另外博客的漏洞奖励活动也挺有意思的，支持一下～

热心网友5

感谢分享，这个MOF提权的方法讲得很详细，正好最近在学习这块。想问一下，nullevt.mof被替换后，系统下次执行时会不会自动恢复原文件？还有，如果目标机上的WMI服务被禁用或受限，这种方法是不是就没法用了？另外博客的漏洞测试活动挺有意思的，改天试试看。