SQL Server弱口令利用工具1.3版(内含动画演示)

 

大家好
  之前我写了个sql server 弱口令利用工具仅支持xp_cmdshell的
  这次给大家写这个支持以下功能:
  

  1. 利用xp_cmdshell 存储过程 执行命令
  
  2.  利用sp_oacreate 存储过程 执行命令

  3.  执行任意sql命令

  4.  增加sysadmin角色的SQL账号
 
  5.  利用xp_dirtree 存储过程,列服务器上的目录。

  注意:这个版本是1.3的 支持MS SQL Server 2005

  我在虚拟机里给大家演示一下。

   先看一下虚拟机的ip
    填写用户名和密码
    
    单击连接

     登录成功 执行命令 加系统账号,net user 1 1 /add
net user 1 1 /add
命令成功执行! 看 成功执行命令了没有test账号啊看已增加test账号了看看权限sysadmin的
                            完
========================================

   
                            作者:赵显阳
                            QQ:343561636
                            email:zhaoxypass@yahoo.com.cn

下载地址1



[本日志由 admin 于 2012-11-29 04:19 PM 编辑]
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: 提权 数据库
评论: 0 | 引用: 0 | 查看次数: 1863
发表评论
昵 称:
密 码: 游客发言不需要密码.
验证码: 验证码
内 容:
选 项:
虽然发表评论不用注册,但是为了保护您的发言权,建议您注册帐号.
字数限制 1000 字 | UBB代码 开启 | [img]标签 关闭