邪恶八进制信息安全团队技术讨论组's Archiver

EvilOctal 2006-10-30 12:43

[转载]DB权限 执行系统指令的动画

原创作者：hack520

fhod 2006-10-30 23:01

我那两个站就是猪三帮我用这办法搞的
可看了动画..还是不怎么明白....他那个命令是直接复制的..杂不也一起提供呢
现在只有到那一步停止..然后看他命令自己手动输入拉.

另附抓图一张

茄子宝 2006-10-31 02:43

[b]晕一下先 SA权限才能用吧?!SP_oacrete链一个WSH变量@s,SP_oamethod调用变量@S,参数运行CMD.EXE.[/b]


另外一个例子.
[img]http://www.d99net.net/temp/month_200605/21_131348_libpImage00103.jpg[/img]

hack520 2006-10-31 04:15

[s:38] 先看好，是DB权限哦，要是SA的话还做动画干铞？这是由于管理员设置SQL的失误才导致的。

茄子宝 2006-10-31 04:23

[s:36] 怎么看都是本机装的SQL~在那自娱自乐.

hack520 2006-10-31 04:52

[s:75] 确实是本机TEST的，不过那个帐户确实是db权限的，可是照样执行系统指令。 [s:39] 你不信那没办法啦。。哈哈。。只有1%的傻鸟管理员会这样做的，我只是凑巧碰上了几个而已。

茄子宝 2006-10-31 05:00

[s:39] 我们的天真纯洁善良的fhod竟然看不出来,汗一个.

hack520 2006-10-31 06:04

[s:75] 那楼上的自己去找fhod吧哈哈，问问他站是怎么搞下的。 [s:64]

hackest 2007-3-28 10:02

Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e14'

[Microsoft][ODBC SQL Server Driver][SQL Server]未能找到存储过程 'sp_oacreate'。
我怎么没那么走运？！
[s:265]

!angel 2008-2-23 16:15

fhod或小三,麻烦你把测试的代码发出来.

就是fhod拿的那个图片内的东东!

求人不如求已:sad:[code]
DECLARE @s int EXEC sp_oacreate [wscript.shell] , @s out EXEC sp_oamethod @s, [run], NULL, [cmd.exe /c net user username /add] --[/code]

[[i] 本帖最后由 !angel 于 2008-2-23 16:42 编辑 [/i]]

撕碎了的小C 2008-2-29 13:01

这个方法必须对MASTER库有权限才行，但很少有主机这样配置......一般只能用来装B了。

[[i] 本帖最后由 撕碎了的小C 于 2008-2-29 13:02 编辑 [/i]]

页: [1]
© 1999-2008 EvilOctal Security Team