這個(gè)服務(wù)器可以用sql溢出，可惜就是找不到進(jìn)一步的入侵方法，因而一直也沒(méi)有拿下來(lái)。今天在校盟看到一篇文章，說(shuō)是在cmd下也可以中入sql賬號(hào)和密碼，方法如下： echo exec master.dbo.sp_addlogin 'rooto','******' >test.qry
echo exec sp_addsrvrolemember 'rooto','sysadmin' >>test.qry
cmd.exe /c isql -E /U alma /P /i c:\test.qry 看完后立馬去試了一下，居然真的成功了，可是由于溢出，服務(wù)器的sql服務(wù)已經(jīng)停止，只好等它下次啟動(dòng)時(shí)再運(yùn)行了。不過(guò)對(duì)我來(lái)說(shuō)，這種加sql賬號(hào)的方法還是第一次，所以得拿出來(lái)記一下，以備以后還有能用得著的時(shí)候，呵呵。 關(guān)于后面的也就不說(shuō)了，大體上都是以前的老方法了，雖然我現(xiàn)在還沒(méi)有進(jìn)一步，但估計(jì)已在我手中了。 上次寫到哪兒就沒(méi)寫了，這次還是想寫點(diǎn)東西的。 上次說(shuō)入侵這個(gè)還挺簡(jiǎn)單，可是我在后來(lái)的入侵過(guò)程中，發(fā)現(xiàn)并不是那么簡(jiǎn)單，加了sql賬號(hào)，以后可以有系統(tǒng)權(quán)限了，沒(méi)想到進(jìn)去一看，發(fā)現(xiàn)刪了xplog70.dll和cmdshell，奶奶的，下面如果再入侵就難多了，到邪八發(fā)帖，居然沒(méi)通過(guò)，一直發(fā)不出來(lái)，到火狐去發(fā)帖，幾天都沒(méi)有回，看來(lái)還是得自己搞定了。 這樣一直過(guò)了幾天，后來(lái)我在我的硬盤里找啊找，發(fā)現(xiàn)了一個(gè)nocmdshell執(zhí)得命令的工具，一看是幻影的人寫的，媽媽的，刺還的隊(duì)伍還真不錯(cuò)，寫的工具也牛B。打開工具試了下，發(fā)現(xiàn)真的成功了，可以加賬號(hào)和執(zhí)行命令，不過(guò)我試了tftp和echo都不行，看來(lái)還是有一些問(wèn)題。雖然可以執(zhí)行命令了，但還不能將我的木馬傳上去，這跟我以前的SQL溢出的權(quán)限還是一樣的，還丟了ehco命令，以前還可以echo的，到底如何是好呢，問(wèn)了幾個(gè)朋友，都沒(méi)有得到我想要的答案。 后來(lái)習(xí)慣的輸入"net share"看了一下，嚇?biāo)溃憬愕?，看到了IPC$，這個(gè)我以前很少玩過(guò)，沒(méi)想到今天遇到了，立馬到網(wǎng)上找了相關(guān)的IPC$入侵資料。照著資料弄，可是還是不行，原來(lái)主機(jī)上就只有一個(gè)ipc$共享和一個(gè)cdbook_tem的共享，于是加了在cmd下加了一個(gè)共享"net share rooto=c:\"，然后在IPC$里輸入copy update.exe \\*****\rooto，響響的按下了回車，帶著微笑的... 下面讓我看到的一幕真讓我傷心：“拒絕訪問(wèn)...已復(fù)掉0個(gè)文件"，暈死哦，奶奶的，不是加了共享了嗎，還不讓我上傳，真BT。于是轉(zhuǎn)到D盤，看到一個(gè)temp文件是空的，于是將它設(shè)為共享，并設(shè)入everyone共享，誰(shuí)知又出錯(cuò)，沒(méi)有權(quán)限，沒(méi)想到管理員這么強(qiáng)啊，這還真讓我感到有挑戰(zhàn)性了。不信就搞不定你，于是我又來(lái)到E盤，看到一個(gè)Bak的文件夾，進(jìn)去一看，發(fā)現(xiàn)是空的，這個(gè)應(yīng)該有寫權(quán)限吧，將它設(shè)為共享，再copy，可還是 不行，將為共享吧，命令如下： cacls d:\website /g everyone:f /e /t授予此用戶對(duì)該目錄的完全控制權(quán)限
cacls d:\website /r everyone /e /t 取消其它用戶對(duì)此目錄的訪問(wèn)權(quán)限 我是沒(méi)想著可以成功的，可誰(shuí)知他奶的成功了，后來(lái)一陣狂喜。呵呵。 機(jī)不可失，失不再來(lái)，立馬上傳了木馬文件，運(yùn)行了一下，看到Radmin可以連接了，我心想，這才算是成功了啊。呵呵。 后來(lái)用Radmin連接它的盤時(shí)發(fā)現(xiàn)D盤是一個(gè)光盤，汗死，光盤也長(zhǎng)期掛在電腦上，真是服了學(xué)校這幫玩意們。我還以為真是它BT呢，原來(lái)是這樣啊。 這個(gè)服務(wù)器的入侵就到此結(jié)束了，近期也在與學(xué)校一位老師Q聊著，關(guān)于學(xué)校SQL溢出的嚴(yán)重漏洞已不可小視了，我已將補(bǔ)丁地址發(fā)給他們了，希望他們能及時(shí)打上補(bǔ)丁。

版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。