SA

MSSQL SA弱口令入侵那些事

by Orange

原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://xiaowang.blog.51cto.com/1083/129196

      本文技术交流与学习之用，请勿非法使用，产生任何后果本人概不负责。
一、如何找到SA弱口令计算机
1、扫描获得1433端口开放的计算机
      端口扫描器和专门的SQL扫描器很多，笔者经过大量的测试，推荐使用ssport(如图1)这款扫描器进行扫描，尽管有些基于SYN方式的扫描器扫描速度很快，但误报和漏扫情况比较多，而且对网络速度要求比较高，而ssport可以根据扫描计算机的硬件和网络情况进行灵活的设置，操控性很强。因为ssport扫描器占的网络资源比较多，建议超时时间设置的大一些，扫描速度设置的慢一些。ssport的下载地址：[url]http://www.skycn.com/soft/15011.html[/url]。
200902081234063385625
图1
      （更多…）

MSSQL Sa账户弱口令利用总结

by Orange

一般拿到mssql的sa密码,或者遇到sa权限的注入点.可以尝试用sql连接器进行连接.如果不能外连,可以建立一个属于sysadmin组,可以远程登录的帐号进行控制.简单示例如下:

EXEC SP_ADDLOGIN 'hsren','123456','master' ;
EXEC SP_ADDSRVROLEMEMBER 'hsren','sysadmin';

这样,我们就建立了一个属于sysadmin组的sql登录 hsren 密码123456. 在mssql注入中遇到sa权限,不知道sa密码,我们也可以这样建立个用户,比较容易操作.操作以前,我们最好连接下1433端口,看是否开启.其实实际过程中,很多有放火墙阻止了1433端口的,还有一些更改端口为其他端口的,还有内网数据库等等.到时候端口转发,端口复用等,这里暂不考虑,.本文着重记录一些常见的mssql 空口令技巧.

其实mssql利用工具,网上有好多下载.很多版本都挺好用的,而且各有特色.这里不一一介绍了,简单说下我偶尔用到的几个工具,xrou写的sql （更多…）