Mysql数据库—MOF提权

Mysql数据库—MOF提权 一篇关于利用mysql数据库的提权。 mof提权原理 mof指的是托管对象格式，是一种文件类型，它（nullevt.mof）在 C:\WINDOWS\system32\wbem\mof\ 路径下，将会每隔一段时间以system权限执行一次，我们可以通过root权限下的mysql将该文件写入到路径下，以达到提权的效果。 uullevt.mof的提权代码如下： #prag

>>阅读原文<<