1433口令提权详细过程及错误修复..pdfVIP

前段时间我朋友给我一个 sopo 的软件，说是扫 1433 口令的，而且猜解速度很快，我就找个 服务器试了试，确实不错能扫到一些比较强点的口令。所以这段时间就玩了一下 1433 错误 的恢复和提权。 （有人可能会说了，这有啥好研究的， sa 的权限直接加用户到超管不就成了 吗。其实在 sa 权限下还是有很多的问题的 大家可以捡有用的看 没用的就略过吧） 下面来说 sa 下执行命令错误的几种情况： 1、 无法装载 DLL xpsql70.dll 或该 DLL 所引用的某一 DLL 。原因 126 （找不到 指定模块。） 这种情况比较常见的， 修复起来说简单也简单， 但是有条件的。 这种情况要是能列出目 录（用 sqltools v2.0 就有列目录功能）恭喜你这个有 80% 的情况能修复了，如果能列目录， 那么只要找到 xplog70.dll 的路径执行以下命令就可以了。 第一步 exec sp_dropextendedproc xp_cmdshell （这个命令就是删除原有的 cmdshell ，因为已 经出错了） 第二步 dbcc addextendedproc （“ xp_cmdshell ” , “ c:\Program Files\Microsoft SQL Server\MSSQL\Binn\xplog70.dll ”） ;EXEC sp_configure show advanced options, 0 – 当然这是 sql 命令，用查询分析器执行。第二步里的 c:\Program Files\Microsoft SQL Server\MSSQL\Binn\xplog70.dll 就是 xplog70.dll 的路径，这个路径是比较常见的，如果 c 盘 没有可以找找其他盘符。 2、 无法在库 xpweb70.dll 中找到函数 xp_cmdshell 。原因： 127 （找不到指 定的程序。） 其实这个跟上面的 126 是一样的就是 cmdshell 出错了只要找到备份的 xplog70.dll 按照 上面的方法就能修复了。 3、 未能找到存储过程‘ masterxpcmdshell 这种情况我看到网上的方法是： 第一步先删除： drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc xp_cmdshell 第二步恢复： dbcc addextendedproc （“sp_oacreate”, “odsole70.dll ”） dbcc addextendedproc （“xp_cmdshell ”, “xplog70.dll ”） 其实这个跟上面的还是一样，其实如果细心的话，上面的 126 127 只执行第一步的时候 就会出现未能找到存储过程 masterxpcmdshell 因为第一步就是删除 cmdshell 的存储过程。 所以这种情况下只执行上面的第二个步骤就可以了。 4.Error Message:SQL Server 阻止了对组件 xp_cmdshell 的 过程 sys.xp_cmdshell 的 访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 xp_cmdshell ’。有关启用 xp_cmdshell 的详细信息，请参阅 SQL Server 联机丛书中的 “外围应用配置器” 。 这种情况是最简单的了，因为什么都不用考虑，直接执行以下命令就可以了 ;EXEC sp_configure show advanced o