2.1w+
社区成员
关于xp_cmdshell权限问题
环境：Win Server 2008 R2 SP1、SQL 2008R2 Enterprise SP3
一个软件用的是SQL数据库 软件提供自动备份功能，自动备份中用到了xp_cmdshell，发现自动备份失败，提示 "在执行 xp_cmdshell 的过程中出错。调用 'CreateProcess' 失败，错误代码: '5'。"
SQL中已经开启了xp_cmdshell，登陆Win的是 Administrator用户
后来我通过远程桌面，使用其他win用户（在管理员组）访问，发现打开SQL管理器 执行xp_cmdshell 也报上面的错误
我再尝试使用Administrator 通过远程桌面访问，通过SQL管理器 执行xp_cmdshell 也报上面的错误。
只有用远程桌面登陆后，然后打开任务管理器，切换到服务器登陆的那个Administrator账户，再执行xp_cmdshell 才正常
请教下，这是哪里的权限设置？
一个软件用的是SQL数据库 软件提供自动备份功能，自动备份中用到了xp_cmdshell，发现自动备份失败，提示 "在执行 xp_cmdshell 的过程中出错。调用 'CreateProcess' 失败，错误代码: '5'。"
SQL中已经开启了xp_cmdshell，登陆Win的是 Administrator用户
后来我通过远程桌面，使用其他win用户（在管理员组）访问，发现打开SQL管理器 执行xp_cmdshell 也报上面的错误
我再尝试使用Administrator 通过远程桌面访问，通过SQL管理器 执行xp_cmdshell 也报上面的错误。
只有用远程桌面登陆后，然后打开任务管理器，切换到服务器登陆的那个Administrator账户，再执行xp_cmdshell 才正常
请教下，这是哪里的权限设置？
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
阳泉酒家小当家 2015-09-15
一般不会报这个错误，偶尔可能因为 杀毒软件、360等的拦截，才会报错
qq37724861 2015-09-15
已经设置过，360也把cmd添加了白名单，没有安装其他杀毒等。
唐诗三百首 2015-09-15
可能cmd.exe没有权限,更改cmd.exe的所有者为administrator
C:\Windows\System32\cmd.exe-->右键-->属性-->安全-->高级-->所有者-->在―目前该项目的所有者更改为Administrator
mssql数据库提权之——xp_cmdshell执行系统命令 所谓利用数据进行提权，利用的其实是数据库的运行权限，所以只要我们满足以下条件即可进行提权： 1、 必须获得sa的账号密码或者与sa相同权限的账号密码，且mssql没有被降权。 2、 必须可以以某种方式执行sql语句，...
SQL SERVER 中xp_cmdshell存储过程的启用 xp_cmdshell是一个危险的存储过程，可以通过它访问系统资源，但有时候我们也需要使用它来实现一些特殊的处理。 从安全的角度来考虑，禁用xp_cmdsehll是最保险的，即使为了特殊目的而要求使用它，也最好能够编写一些...
【SQL Server】xp_cmdshell获取服务器最高权限 【SQL Server】xp_cmdshell获取服务器最高权限 实验环境：windowsXP + sql server2005 sp_configure —> '显示高级选项’选项用来显示sp_configure系统存储过程高级选项。当‘显示高级选项’设置为1时，可以...
MSSQL提权之xp_cmdshell MSSQL提权之xp_cmdshell 0x01 前提 getshell或者存在sql注入并且能够执行命令。 sql server是system权限，sql server默认就是system权限。 0x02 xp_cmdshell 有了xp_cmdshell的话可以执行系统命令，该...
SQL SERVER-开启xp_cmdshell 在sql server中执行cmd命令...EXEC master.sys.xp_cmdshell 'dir c:/' Msg 15281, Level 16, State 1, Procedure xp_cmdshell, Line 1 [Batch Start Line 44]SQL Server blocked access to procedure 'sys.xp_cmd...
数据库提权-mssql通过xp_cmdshell提权 实验思路：1.MSSQL在Windows server类的操作系统上，默认具有system权限。System权限在Windows server2003中权限仅比 管理员小；而在2003以上的版本，则为最高权限。 ⭐ 2.获取webshell之后可尝试在服务器各个站点...
SQL中的xp_cmdshell拒绝访问 使用 xp_cmdshell 函数调用 RMDIR 命令删除过期文件夹,但返回拒绝访问.. 代码如下: DECLARE @PATH2 VARCHAR(255) --路径 DECLARE @DATE2 VARCHAR(255) --日期 例如: 20171011 SET @DATE2=REPLACE(CONVE...
内网渗透之——mssql数据库提权之——xp_cmdshell执行系统命令 所谓利用数据进行提权，利用的其实是数据库的运行权限，所以只要我们满足以下条件即可进行提权： 1、 必须获得sa的账号密码或者与sa相同权限的账号密码，且mssql没有被降权。 2、 必须可以以某种方式执行sql语句，...
xp_cmdshell 自己收藏 一、简介 xp_cmdshell 扩展存储... 由于xp_cmdshell 可以执行任何操作系统命令，所以一旦SQL Server管理员帐号（如sa）被攻破，那么攻击者就可以利用xp_cmdshell 在SQL Server中执行操作系统命令，如：创建系统管...
MS-SQL使用xp_cmdshell命令导出数据到excel exec master..xp_cmdshell 'bcp "select c.Category_Title as 标题,p.Category_Title as 所属分类 from ltblGameStore..tbl_Category as c left join ltblGameStore..tbl_Category as p on c.Category_ParentId = p....
sqlserver2008R2在配置复制分发时报错：在执行xp_cmdshell的过程中出错 (Microsoft.SqlServer.ConnectionInfo) ------------------------------ 在执行 xp_cmdshell 的过程中出错。调用 'CreateProcess' 失败，错误代码: '5'。 目标路径 D:\Program Files\Microsoft SQL Server\MSSQL10_...
[提权禁区] SQL语句利用xp_cmdshell获取权限 判断权限是不是sa select is_srvrolemember('sysadmin') 返回是1说明是sa ...select count(*) from master.dbo.sysobjects where xtype = 'x' AND name= 'xp_cmdshell' 返回为l则证明存在 ...
SqlServer：成功解决SQL Server 阻止了对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统 SQL Server 阻止了对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell'...
sql server xp_cmdshell 过程中报错原因 1.net use 连接目标服务器是报错： 发生系统错误 53。...将cmd.exe权限改成管理员（属性》安全》高级》所有者改成administrator） 转载于:https://www.cnblogs.com/bigsearenhai/p/7718106.html...
