SQL server 漏洞利用及提权方式

WTraveler

于 2020-06-30 18:21:48 发布

阅读量1.9k

点赞数 1

分类专栏：提权文章标签： sql

本文链接：https://blog.youkuaiyun.com/qq_37286368/article/details/107047907

版权

本文详细介绍了SQL Server的漏洞利用和提权方法，包括XP_cmdshell和sp_OACreate的提权方式，沙盒执行命令以及注册表篡改。通过开启Ad Hoc Distributed Queries，利用xp_regwrite和openrowset进行权限提升，以及在sa和dbowner权限下不同情况的提权策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0X01 常见方式

在这里插入图片描述

0X02 常用提权语句

1、查看数据库版本
select @@version
2、查看数据库系统参数
exec master..xp_msver;
3、查看用户所属角色信息
sp_helpsrvrolemember
4、查看当前数据库
select db_name()
5、显示机器上的驱动器
xp_availablemedia
6、查看当前账户权限
select IS_SRVROLEMEMBER('sysadmin')
以下类似serveradmin、setupadmin、securityadmin、diskadmin、bulkadmin 
select IS_MEMBER('db owner')
7、添加用户
exec master..dbo.sp_addlogin test,password #添加用户
exec master..dbo.sp_addsrvrolemember test,sysadmin #加权限
8、启动停止服务
exec master..xp_servicecontrol 'stop','test'
exec master..xp_servicecontrol 'start','test'
9、检查功能
SELECT count(*) FROM master..dbo.sysobjects WHERE name='xp_cmdshell'
xp_cmdshell、xp_regread、sp_makewebtask、xp_subdirs、xp_dirtree、sp_addextendedproc

0X0

最低0.47元/天解锁文章