设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [20776] 2017-06-09_SQLserver数据库危险存储过程删除与 ...
返回列表 发新帖
查看: 0|回复: 0

[20776] 2017-06-09_SQLserver数据库危险存储过程删除与恢复方法

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-06-09_SQLserver数据库危险存储过程删除与恢复方法 S Q L s e r v e r   数 据 库 危 险 存 储 过 程 删 除 与 恢 复 方 法 L e m o n S e c   2 0 1 7 - 0 6 - 0 9 今 天 为 了 实 现 S Q L S e r v e r / "   t a r g e t = " _ b l a n k " > s q l s e r v e r 的 复 制 功 能 ， 因 为 以 前 删 除 了 很 多 的 s q l s e r v e r 的 一 些 会 导 致 不 安 全 因 素 的 扩 展 ， 导 致 很 多 功 能 无 法 用 ， 没 有 办 法 需 要 重 新 的 恢 复 扩 展 。   曾 经 遇 过 , 差 点 抓 狂 , 有 装 M S S Q L 的 朋 友 , 赶 紧 试 一 下 , 删 除 以 下 的 组 件 . 当 然 , 前 提 是 你 要 把 自 己 的 数 据 库 搞 定 后 再 去 删 除 , 否 则 组 件 删 除 后 很 多 功 能 不 能 用 , 为 了 安 全 , 就 得 牺 牲 某 些 功 能 , 当 然 , 像 我 这 类 的 , 我 除 了 把 M S S Q L 导 入 后 , 基 本 上 一 年 用 不 到 两 次 , 所 以 , 我 是 会 毫 不 犹 豫 地 删 除 , 嘿 .   一 一 ,   将 有 安 全 问 题 的 将 有 安 全 问 题 的 S Q L 过 程 删 除 过 程 删 除 . 比 较 全 面 比 较 全 面 . 一 切 为 了 安 全 一 切 为 了 安 全 !   删 除 了 调 用 s h e l l ， 注 册 表 ， C O M 组 件 的 破 坏 权 限   M S   S Q L   S E R V E R 2 0 0 0   使 用 系 统 帐 户 登 陆 查 询 分 析 器   运 行 以 下 脚 本   复 制 代 码   代 码 如 下 : u s e   m a s t e r   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ c m d s h e l l '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ e n u m g r o u p s '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ l o g i n c o n f i g '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ e n u m e r r o r l o g s '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ g e t f i l e d e t a i l s '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' S p _ O A C r e a t e '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' S p _ O A D e s t r o y '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' S p _ O A G e t E r r o r I n f o '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' S p _ O A G e t P r o p e r t y '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' S p _ O A M e t h o d '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' S p _ O A S e t P r o p e r t y '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' S p _ O A S t o p '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g a d d m u l t i s t r i n g '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g d e l e t e k e y '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g d e l e t e v a l u e '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g e n u m v a l u e s '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g r e m o v e m u l t i s t r i n g '   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g w r i t e '   d r o p   p r o c e d u r e   s p _ m a k e w e b t a s k   g o   删 除 所 有 危 险 的 扩 展 删 除 所 有 危 险 的 扩 展 .   e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ c m d s h e l l '   [ 删 除 此 项 扩 展 后 , 将 无 法 远 程 连 接 数 据 库 ]   以 下 3 个 存 储 过 程 会 在 S Q L   S E R V E R 恢 复 备 份 时 被 使 用 , 非 必 要 请 勿 删 除   # e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ d i r t r e e '   [ 删 除 此 项 扩 展 后 , 将 无 法 新 建 或 附 加 数 据 库 ]   # e x e c   s p _ d r o p e x t e n d e d p r o c   ' X p _ r e g r e a d '   [ 删 除 此 项 扩 展 后 ,   还 原 数 据 库 辅 助 ]   # e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ f i x e d d r i v e s '   [ 删 除 此 项 扩 展 后 , 将 无 法 还 原 数 据 库 ]   恢 复 脚 本  
复 制 代 码   代 码 如 下 : u s e   m a s t e r   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ c m d s h e l l   , @ d l l n a m e   = ' x p l o g 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ e n u m g r o u p s   , @ d l l n a m e   = ' x p l o g 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ l o g i n c o n f i g   , @ d l l n a m e   = ' x p l o g 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ e n u m e r r o r l o g s   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ g e t f i l e d e t a i l s   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   S p _ O A C r e a t e   , @ d l l n a m e   = ' o d s o l e 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   S p _ O A D e s t r o y   , @ d l l n a m e   = ' o d s o l e 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   S p _ O A G e t E r r o r I n f o   , @ d l l n a m e   = ' o d s o l e 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   S p _ O A G e t P r o p e r t y   , @ d l l n a m e   = ' o d s o l e 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   S p _ O A M e t h o d   , @ d l l n a m e   = ' o d s o l e 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   S p _ O A S e t P r o p e r t y   , @ d l l n a m e   = ' o d s o l e 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   S p _ O A S t o p   , @ d l l n a m e   = ' o d s o l e 7 0 . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ r e g a d d m u l t i s t r i n g   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ r e g d e l e t e k e y   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ r e g d e l e t e v a l u e   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ r e g e n u m v a l u e s   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ r e g r e m o v e m u l t i s t r i n g   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ r e g w r i t e   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ d i r t r e e   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ r e g r e a d   , @ d l l n a m e   = ' x p s t a r . d l l '   E X E C   s p _ a d d e x t e n d e d p r o c   x p _ f i x e d d r i v e s   , @ d l l n a m e   = ' x p s t a r . d l l '   g o   全 部 复 制 到 " S Q L 查 询 分 析 器 "   点 击 菜 单 上 的 - - " 查 询 " - - " 执 行 " ， 就 会 将 有 安 全 问 题 的 S Q L 过 程 删 除   二 二 , S Q L   s e r v e r   2 0 0 0 漏 洞 一 直 很 多 漏 洞 一 直 很 多   　 　 前 段 时 间 我 自 己 的 服 务 器 就 出 现 了 一 个 s q l 的 临 时 储 存 过 程 漏 洞   　 　 漏 洞 扩 展 ： x p _ d i r t r e e 储 存 过 程   　 　 事 前 ： 最 近 发 现 一 个 漏 洞 是 s q l 服 务 器 造 成 的   前 几 天 正 好 没 有 什 么 事 情 ， 就 用 阿 d 的 s q l 注 入 工 具 对 自 己 服 务 器 的 网 站 进 行 注 入 ， 偶 然 发 现 了 使 用 m s s q l 的 网 站 浸 染 可 以 利 用 s q l 注 入 的 形 式 得 到 整 个 服 务 器 上 所 有 目 录 （ 我 的 服 务 器 作 了 安 全 设 置 的 ） 依 然 可 以 看 见 ， 然 后 在 服 务 器 上 安 装 了 一 个 抓 包 工 具 对 s q l   s e r v e r 进 行 抓 包 发 现 ， 使 用 工 具 连 接 s q l 漏 洞 x p _ d i r t r e e 读 取 目 录 ， 可 获 得 整 个 服 务 器 目 录 ， 如 列 出 c 盘 目 录 他 会 把 你 c 盘 下 的 所 有 目 录 列 出 来 ， 这 样 是 很 不 安 全 的 ， 目 前 是 只 可 以 查 处 目 录 上 穿 东 西 ， 大 家 可 以 设 想 一 下 ， 如 果 我 随 意 修 改 一 个 b o o t . i n i 覆 盖 了 c 盘 的 b o o t . i n i 是 一 个 什 么 概 念 ， 呵 呵 首 先 可 以 导 致 服 务 其 瘫 痪 ， 无 法 读 取 系 统   解 决 方 案 ： 删 除 x p _ d i r t r e e ， 命 令 是 s p _ d r o p e x t e n d e d p r o c   ' x p _ d i r t r e e '   删 除 了 以 上 的 那 个 组 建 您 在 使 用 阿 d 或 者 任 何 的 s q l 注 入 工 具 都 是 白 搭   　 　 在 这 里 也 给 大 家 提 供 一 些 其 他 s q l 危 险 的 储 存 过 程   　 　 建 议 删 除   　 　 [ 注 意 ： 所 有 删 除 s q l 储 存 过 程 的 操 作 必 须 在 m s s q l 查 询 分 析 器 里 操 作 ， 下 面 哪 些 前 面 的 是 储 存 过 程 的 名 字 后 面 是 删 除 储 存 过 程 的 命 令 ]   先 来 列 出 危 险 的 内 置 存 储 过 程 ：   复 制 代 码   代 码 如 下 :
x p _ c m d s h e l l   s p _ d r o p e x t e n d e d p r o c   ' x p _ c m d s h e l l '   x p _ r e g a d d m u l t i s t r i n g   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g a d d m u l t i s t r i n g '   x p _ r e g d e l e t e k e y   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g d e l e t e k e y '   x p _ r e g d e l e t e v a l u e   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g d e l e t e v a l u e '   x p _ r e g e n u m k e y s   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g e n u m k e y s '   x p _ r e g e n u m v a l u e s   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g e n u m v a l u e s '   x p _ r e g r e a d   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g r e a d '   x p _ r e g r e m o v e m u l t i s t r i n g   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g r e m o v e m u l t i s t r i n g '   x p _ r e g w r i t e   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g w r i t e '   A c t i v e X 脚 本 ：   复 制 代 码   代 码 如 下 : s p _ O A C r e a t e   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A C r e a t e '   s p _ O A D e s t r o y   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A D e s t r o y '   s p _ O A M e t h o d   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A M e t h o d '   s p _ O A G e t P r o p e r t y   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A G e t P r o p e r t y '   s p _ O A G e t E r r o r I n f o   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A G e t E r r o r I n f o '   s p _ O A S t o p   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A S t o p '
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:29 , Processed in 0.132437 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表