安全中国首页 > 软件中心 > 综合注入 找软件,点这里
 
MSSQL上传漏洞利用工具 V1.0(图)
 
软件大小: 230 KB
软件语言: 简体中文
发布日期: 2007-09-24
系统支持: Win98/2000/XP/2003/Vista
联 系 人: 不详
开 发 商: http://www.d99net.net/
插件/后门: 无 / 无
推荐级别:
软件截图:
 
详细介绍:当MSSQL数据库的 XP_CMDSHELL 和 wscript.shell 都补禁用后,又一种上传的方法!
本上传方法,支持*.EXE文件的上传!

利用的必须条件:
1.MSSQL数据库类型
2.SA权限

这是我2005年时的想法,最近把他写成软件!

大家不知道有没有想过,如果把 xplog70.dll 文件上传到服务器上,再用SQL命令恢复 XP_CMDSHELL,之后是怎样一个情况?
没错了,就可以执行命令了!

但因自己的技术有限,MSSQL编程不懂,暂时只能支持8K文件的上传!
希望高手加于改进!

下载地址:安全中国anqn.com下载

 
学习软件编程开发技术,推荐加入以下软件编程培训班:
易语言软件编程培训班(简单易学)  Delphi软件编程培训班  VC++软件编程培训班
VB软件编程培训班  JAVA高端编程就业研发班

学习网站开发制作技术,推荐加入以下网站开发培训班:
ASP.net网站开发项目实战班  ASP语言网站建设培训班

学习网络安全入侵防护技术,推荐加入以下技术培训班:
大型网络安全入侵防护班  网站脚本程序全方位安全检测班

学习网络管理、网吧运营维护技术(网管),推荐加入以下培训班:
大型网吧技术管理人才特训班  Linux网络嵌入架构工程师培训班

学习专项特殊技术,推荐加入以下专项技术培训班:
软件与游戏外挂脱壳破解班(逆向工程)  赚钱王道-网赚技能培训班  Flash动画设计师就业特训班

 
安全中国网友投稿专用上传FTP空间:
Ftp服务器:download.anqn.com
Ftp端口:21
用户名:anqn
密 码:anqn.com