域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

有的服務(wù)器可以用sql溢出，可惜就是找不到進(jìn)一步的入侵方法，因而一直也沒(méi)有拿下來(lái)。今天在校盟看到一篇文章，說(shuō)是在cmd下也可以中入sql賬號(hào)和密碼，方法如下：

echo exec master.dbo.sp_addlogin 'rooto','******' >test.qry

echo exec sp_addsrvrolemember 'rooto','sysadmin' >>test.qry

cmd.exe /c isql -E /U alma /P /i c:\test.qry

看完后立馬去試了一下，居然真的成功了，可是由于溢出，服務(wù)器的sql服務(wù)已經(jīng)停止，只好等它下次啟動(dòng)時(shí)再運(yùn)行了。不過(guò)對(duì)我來(lái)說(shuō)，這種加sql賬號(hào)的方法還是第一次，所以得拿出來(lái)記一下，以備以后還有能用得著的時(shí)候，呵呵。

關(guān)于后面的也就不說(shuō)了，大體上都是以前的老方法了，雖然我現(xiàn)在還沒(méi)有進(jìn)一步，但估計(jì)已在我手中了。

上次寫(xiě)到哪兒就沒(méi)寫(xiě)了，這次還是想寫(xiě)點(diǎn)東西的。

上次說(shuō)入侵這個(gè)還挺簡(jiǎn)單，可是我在后來(lái)的入侵過(guò)程中，發(fā)現(xiàn)并不是那么簡(jiǎn)單，加了sql賬號(hào)，以后可以有系統(tǒng)權(quán)限了，沒(méi)想到進(jìn)去一看，發(fā)現(xiàn)刪了xplog70.dll和cmdshell，下面如果再入侵就難多了，到邪八發(fā)帖，居然沒(méi)通過(guò)，一直發(fā)不出來(lái)，到火狐去發(fā)帖，幾天都沒(méi)有回，看來(lái)還是得自己搞定了。

這樣一直過(guò)了幾天，后來(lái)我在我的硬盤(pán)里找啊找，發(fā)現(xiàn)了一個(gè)nocmdshell執(zhí)得命令的工具，一看是幻影的人寫(xiě)的，刺還的隊(duì)伍還真不錯(cuò)，寫(xiě)的工具也牛B。打開(kāi)工具試了下，發(fā)現(xiàn)真的成功了，可以加賬號(hào)和執(zhí)行命令，不過(guò)我試了tftp和echo都不行，看來(lái)還是有一些問(wèn)題。雖然可以執(zhí)行命令了，但還不能將我的木馬傳上去，這跟我以前的SQL溢出的權(quán)限還是一樣的，還丟了ehco命令，以前還可以echo的，到底如何是好呢，問(wèn)了幾個(gè)朋友，都沒(méi)有得到我想要的答案。

后來(lái)習(xí)慣的輸入"net share"看了一下，嚇?biāo)?，看到了IPC$，這個(gè)我以前很少玩過(guò)，沒(méi)想到今天遇到了，立馬到網(wǎng)上找了相關(guān)的IPC$入侵資料。照著資料弄，可是還是不行，原來(lái)主機(jī)上就只有一個(gè)ipc$共享和一個(gè)cdbook_tem的共享，于是加了在cmd下加了一個(gè)共享"net share rooto=c:\"，然后在IPC$里輸入copy update.exe \\*****\rooto，響響的按下了回車(chē)，帶著微笑的...

下面讓我看到的一幕真讓我傷心：“拒絕訪問(wèn)...已復(fù)掉0個(gè)文件"，暈死哦，不是加了共享了嗎，還不讓我上傳，真BT。于是轉(zhuǎn)到D盤(pán)，看到一個(gè)temp文件是空的，于是將它設(shè)為共享，并設(shè)入everyone共享，誰(shuí)知又出錯(cuò)，沒(méi)有權(quán)限，沒(méi)想到管理員這么強(qiáng)啊，這還真讓我感到有挑戰(zhàn)性了。不信就搞不定你，于是我又來(lái)到E盤(pán)，看到一個(gè)Bak的文件夾，進(jìn)去一看，發(fā)現(xiàn)是空的，這個(gè)應(yīng)該有寫(xiě)權(quán)限吧，將它設(shè)為共享，再copy，可還是

不行，將為共享吧，命令如下：

cacls d:\website /g everyone:f /e /t 授予此所有用戶(hù)對(duì)該目錄的完全控制權(quán)限

cacls d:\website /r everyone /e /t 取消其它用戶(hù)對(duì)此目錄的訪問(wèn)權(quán)限

我是沒(méi)想著可以成功的，可誰(shuí)知成功了，后來(lái)一陣狂喜。呵呵。

機(jī)不可失，失不再來(lái)，立馬上傳了木馬文件，運(yùn)行了一下，看到Radmin可以連接了，我心想，這才算是成功了啊。呵呵。

后來(lái)用Radmin連接它的盤(pán)時(shí)發(fā)現(xiàn)D盤(pán)是一個(gè)光盤(pán)，汗死，光盤(pán)也長(zhǎng)期掛在電腦上，真是服了學(xué)校這幫玩意們。我還以為真是它BT呢，原來(lái)是這樣啊。

這個(gè)服務(wù)器的入侵就到此結(jié)束了，近期也在與學(xué)校一位老師Q聊著，關(guān)于學(xué)校SQL溢出的嚴(yán)重漏洞已不可小視了，我已將補(bǔ)丁地址發(fā)給他們了，希望他們能及時(shí)打上補(bǔ)丁。

轉(zhuǎn)載請(qǐng)注明出自：

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！