岁月联盟 - 技术社区 - BBS.SYUE.COM » [ Exchange Discussion ] 交流讨论 » mssql低权限账户如何提权或者数据库挂马？

chuans 发表于 2008-4-6 19:52

mssql低权限账户如何提权或者数据库挂马？

' Connc.Open "Provider=SQLOLEDB;Data Source=61.235.117.2,14333;Initial Catalog=haoting;User ID=haoting;Password=**********;"

猪猪 发表于 2008-4-7 11:02

可以直接远程连接吗？

chuans 发表于 2008-4-7 13:19

可以的啊。 但端口是14333的

晓华 发表于 2008-4-7 22:53

用企业管理器连接上去。执行SQL语句，写入一个VBS的下载脚本下载你的木马。等服务器重启吧。。挂马可以用updata语句更新你的挂马语句到数据库的表中即可实现挂马。这个技术很早以前就有的了，我最早是在小刀的文章看到的。

chuans 发表于 2008-4-11 03:35

能详细说明一下吗？？？？？[(:smile:)] [(:smile:)]

Syue冰憶浪子 发表于 2008-4-13 16:59

如果没有限制IP 那你就直接用企业管理器俩接上去，然后像晓华说的那样写个VBS 下载自己的木马，然后等待服务器重启。。

你可以看下那台数据库服务器上开放WEB服务没有，如果开放了WEB服务，可以先拿到那台服务器上的SHELL 在想办法提权！

chuans 发表于 2008-4-18 16:55

端口是14333的啊。。。

查看完整版本: mssql低权限账户如何提权或者数据库挂马？