SQL2008用XP_CMDSHELL执行命令权限问题

a3133016315 2015-09-24 08:24:06

使用的是SA帐户，
但是如果执行查询一些比如 NET USER , DIR 等命令都能返回结果。
如果要创建目录，对文本操作的命令，比如exec master..xp_cmdshell 'echo hello>>boot.txt'就提示拒绝访问。
如果我将文件设为ERVERYONE用户可读写的时候，就不会有这问题。
请问有什么方式可以去掉这限制，
还有CACLS命令的时候，提示Y/N确认与否，有什么方式可以直接不提示执行。。
麻烦路过的帮帮忙看下，谢谢大家。

...全文

342 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

woniu_521 2015-09-25

打赏
举报

回复

用管道echo y| cacls ..

XP_CMDSHELL存储过程是执行本机的CMD命令，要求系统登陆有SA权限，也就是说如果获得SQLSERVER的SA命令，那就可以在目标机为所欲为了，知名软件“流光”使用的应该也是这个存储过程来实现在目标机上的操作。

条件所谓利用数据进行提权，利用的其实是数据库的运行权限，所以只要我们满足以下条件即可进行提权： 1、必须获得sa的账号密码或者与sa相同权限的账号密码，且mssql没有被降权。 2、必须可以以某种方式执行sql语句，例如：webshell或者是1433端口的连接。提权基本思路过程与原理 1.MSSQL在Windows server类的操作系统上，默认具有system权限。System权限在Windows server2003中权限仅比管理员小；而在2003以上的版本，则为最高权限。 2.获取webshell之后可尝试在服务器各个站点的目录寻找sa的密码（某些站点直接在web应用程序中使

实验环境下载地址在购买后单独发送可以随时与讲师交流互动通过讲解SQL Server、MySQL、Oracle、Redis的安全问题，学习数据库的漏洞原理以及加固方式。第一章SQL Server：详细讲解SQL Server的角色权限、安全控制、安全性问题、权限管理、数据备份，通过实操渗透数据库获取系统管理员权限的三种方法（xp_cmdshell、sp_oacreate、沙盒提权）。第二章MySQL：详解讲解MySQL的用户管理、权限管理、访问控制、安全配置，通过实操UDF提权获取服务器管理员权限。第三章Oracle：详细讲解Oracle数据安全控制机制、用户管理和身份认证、用户权限和角色、安全配置。第三章Redis：详细讲解Redis的优缺点、安全风险、安全加固，通过实操Redis漏洞获取系统管理员权限。

MSSQL SERVER 2005默认把xpcmdshell 给ON了如果要启用的话就必须把他加到高级用户模式可以直接在注入点那里直接注入 id=5;EXEC sp_configure ‘show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE;– 然后;dbcc addextendedproc(“xp_cmdshell”,”xplog70.dll”);– 或者 sp_addextendedproc xp_cmdshell,@dllname=’xplog70.dll’ 来恢复cm

sa权限下无xp_cmdshell下取权限又一简单方法.txt

22,209

社区成员

121,730

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章