搜索

[20775] 2017-06-08_xp_dirtree储存过程漏洞

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-06-08_xp_dirtree储存过程漏洞 x p _ d i r t r e e 储 存 过 程 漏 洞 L e m o n S e c   2 0 1 7 - 0 6 - 0 8 s q l   s e r v e r   2 0 0 0 漏 洞 一 直 很 多 前 段 时 间 我 自 己 的 服 务 器 就 出 现 了 一 个 s q l 的 临 时 储 存 过 程 漏 洞 漏 洞 扩 展 ： x p _ d i r t r e e 储 存 过 程 事 前 ： 最 近 发 现 一 个 漏 洞 是 s q l 服 务 器 造 成 的 前 几 天 正 好 没 有 什 么 事 情 ， 就 用 阿 d 的 s q l 注 入 工 具 对 自 己 服 务 器 的 网 站 进 行 注 入 ， 偶 然 发 现 了 使 用 m s s q l 的 网 站 浸 染 可 以 利 用 s q l 注 入 的 形 式 得 到 整 个 服 务 器 上 所 有 目 录 （ 我 的 服 务 器 作 了 安 全 设 置 的 ） 依 然 可 以 看 见 ， 然 后 在 服 务 器 上 安 装 了 一 个 抓 包 工 具 对 s q l   s e r v e r 进 行 抓 包 发 现 ， 使 用 工 具 连 接 s q l 漏 洞 x p _ d i r t r e e 读 取 目 录 ， 可 获 得 整 个 服 务 器 目 录 ， 如 列 出 c 盘 目 录 他 会 把 你 c 盘 下 的 所 有 目 录 列 出 来 ， 这 样 是 很 不 安 全 的 ， 目 前 是 只 可 以 查 处 目 录 上 穿 东 西 ， 大 家 可 以 设 想 一 下 ， 如 果 我 随 意 修 改 一 个 b o o t . i n i 覆 盖 了 c 盘 的 b o o t . i n i 是 一 个 什 么 概 念 ， 呵 呵 首 先 可 以 导 致 服 务 其 瘫 痪 ， 无 法 读 取 系 统 解 决 方 案 ： 删 除 x p _ d i r t r e e ， 命 令 是 s p _ d r o p e x t e n d e d p r o c   ' x p _ d i r t r e e ' 删 除 了 以 上 的 那 个 组 建 您 在 使 用 阿 d 或 者 任 何 的 s q l 注 入 工 具 都 是 白 搭 在 这 里 也 给 大 家 提 供 一 些 其 他 s q l 危 险 的 储 存 过 程 建 议 删 除 [ 注 意 ： 所 有 删 除 s q l 储 存 过 程 的 操 作 必 须 在 m s s q l 查 询 分 析 器 里 操 作 ， 下 面 哪 些 前 面 的 是 储 存 过 程 的 名 字 后 面 是 删 除 储 存 过 程 的 命 令 ] 希 望 能 给 大 家 带 来 帮 助 ， 如 果 有 什 么 问 题 可 以 直 接 和 我 联 系 。 先 来 列 出 危 险 的 内 置 存 储 过 程 ： x p _ c m d s h e l l   [ 删 除 此 项 扩 展 后 , 将 无 法 远 程 连 接 数 据 库 ] s p _ d r o p e x t e n d e d p r o c   删 除 扩 展 存 储 过 程 。 x p _ r e g a d d m u l t i s t r i n g     ' x p _ r e g a d d m u l t i s t r i n g '   x p _ r e g d e l e t e k e y   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g d e l e t e k e y '   x p _ r e g d e l e t e v a l u e   s p _ d r o p e x t e n d e d p r o c ' x p _ r e g d e l e t e v a l u e '   x p _ r e g e n u m k e y s   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g e n u m k e y s '   x p _ r e g e n u m v a l u e s   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g e n u m v a l u e s ' x p _ r e g r e a d   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g r e a d '   x p _ r e g r e m o v e m u l t i s t r i n g   s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g r e m o v e m u l t i s t r i n g '   x p _ r e g w r i t e s p _ d r o p e x t e n d e d p r o c   ' x p _ r e g w r i t e ' A c t i v e X 脚 本 ： s p _ O A C r e a t e   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A C r e a t e '   s p _ O A D e s t r o y   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A D e s t r o y '   s p _ O A M e t h o d s p _ d r o p e x t e n d e d p r o c   ' s p _ O A M e t h o d '   s p _ O A G e t P r o p e r t y   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A G e t P r o p e r t y '   s p _ O A G e t E r r o r I n f o s p _ d r o p e x t e n d e d p r o c   ' s p _ O A G e t E r r o r I n f o '   s p _ O A S t o p   s p _ d r o p e x t e n d e d p r o c   ' s p _ O A S t o p ' 大 家 可 以 去 b a i d u 下 载 一 个 阿 d 的 s q l 注 入 查 一 下 现 在 大 部 分 都 有 这 个 漏 洞
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理