今天看啥
热点:

    如果在入侵过程中拿到了数据库的SA账户信息,怎么才能攻克服务器呢?

    技术点:网站管理员账号提升为服务器管理员权限
    阅读难度:★★★★

    此前,我们介绍了网站漏洞扫描工具,利用这些工具找到网站漏洞,拿到网站管理员账号和密码就结束了吗?对有的黑客来说还没有结束,他们会继续入侵,拿下网 站的服务器。如果网站使用的是MSSQL数据库,那么可以利用一款被誉为“数据库入侵神器”的大周MSSQL连接工具攻下整台服务器。

    不过,大周MSSQL连接工具并不是万能的,需要满足两个条件它才能用,第一个条件是黑客获取的网站管理员账户权限不能过低,例如账户对数据库只有只读权 限那肯定就不行了。第一个条件是MSSQL的xp_cmdshell组件已启用。满足这两个条件,大周MSSQL连接工具就能发挥出恐怖的威力了。

    运行大周MSSQL连接工具,填入“IP地址”、“用户名”、“数据库”以及“密码”,确认无误后点击“连接”按钮,如果数据库信息正确,那么这时工具会弹出一个连接成功对话框(图1)。

    接着,在“CMD”文本框中输入命令“net user”并点击“执行”按钮,回显将显示数据库所在服务器的Windows账户。然后我们在“CMD”中输入“net user hack 123456 /add”,点击“执行”按钮后会回显“命令执行成功”,这样我们就在数据库服务器中创建了一个账户名为hack,密码为123456的系统账户。最后我 们再输入“net localgroup administrators hack /add”,执行后就可以将账户提升为服务器管理员权限。


    可能有的朋友没那么好运,在执行命令的时候出现了错误,原因就是上文提到的两点。那么这样是不是就没办法了呢?也不一定,至少我们可以碰下运气。如果命令 执行不成功的原因是因为MSSQL的xp_cmdshell组件被删除,那么在工具下方有一个“SQL常用命令”按钮,里面有恢复xp_cmdshell 组件的相关命令,我们可以根据提示执行命令,有一定的概率可以恢复xp_cmdshell组件,接下去就可以按照上文的步骤直接执行创建管理员的命令了。

    如果在入侵过程中拿到了数据库的SA账户信息,怎么才能攻克服务器呢?

    技术点:网站管理员账号提升为服务器管理员权限
    阅读难度:★★★★

    此前,我们介绍了网站漏洞扫描工具,利用这些工具找到网站漏洞,拿到网站管理员账号和密码就结束了吗?对有的黑客来说还没有结束,他们会继续入侵,拿下网 站的服务器。如果网站使用的是MSSQL数据库,那么可以利用一款被誉为“数据库入侵神器”的大周MSSQL连接工具攻下整台服务器。

    不过,大周MSSQL连接工具并不是万能的,需要满足两个条件它才能用,第一个条件是黑客获取的网站管理员账户权限不能过低,例如账户对数据库只有只读权 限那肯定就不行了。第一个条件是MSSQL的xp_cmdshell组件已启用。满足这两个条件,大周MSSQL连接工具就能发挥出恐怖的威力了。

    运行大周MSSQL连接工具,填入“IP地址”、“用户名”、“数据库”以及“密码”,确认无误后点击“连接”按钮,如果数据库信息正确,那么这时工具会弹出一个连接成功对话框(图1)。

    接着,在“CMD”文本框中输入命令“net user”并点击“执行”按钮,回显将显示数据库所在服务器的Windows账户。然后我们在“CMD”中输入“net user hack 123456 /add”,点击“执行”按钮后会回显“命令执行成功”,这样我们就在数据库服务器中创建了一个账户名为hack,密码为123456的系统账户。最后我 们再输入“net localgroup administrators hack /add”,执行后就可以将账户提升为服务器管理员权限。


    可能有的朋友没那么好运,在执行命令的时候出现了错误,原因就是上文提到的两点。那么这样是不是就没办法了呢?也不一定,至少我们可以碰下运气。如果命令 执行不成功的原因是因为MSSQL的xp_cmdshell组件被删除,那么在工具下方有一个“SQL常用命令”按钮,里面有恢复xp_cmdshell 组件的相关命令,我们可以根据提示执行命令,有一定的概率可以恢复xp_cmdshell组件,接下去就可以按照上文的步骤直接执行创建管理员的命令了。

www.bkjia.comtruehttp://www.bkjia.com/remen/remen_149919.htmlTechArticle如果在入侵过程中拿到了数据库的SA账户信息,怎么才能攻克服务器呢? 技术点:网站管理员账号提升为服务器管理员权限 阅读难度:★★...

相关文章

    暂无相关文章
相关搜索:
相关频道:

帮客评论

视觉看点