数据库注入提权总结（三）

MSSQL GetShell扩展存储过程扩展存储简介在MSSQL注入攻击过程中，最长利用的扩展存储如下xp_cmdshell详细使用方法：xp_cmdshell默认在mssql2000中是开启的，在m…

 dingjiacan@antvsion.com 2022-08-12 14:18:59

12,659 0 0

MSSQL注入DNS带外问题解决

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-07-27 17:59:07

9,443 0 5

Mssql绕过360拿到webshell

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-04-26 15:27:15

13,853 0 0

Mssql注入绕过360执行命令

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-04-26 14:48:01

16,303 0 0

利用Nmap对MSSQL进行渗透测试

利用nmap脚本对MS SQL Server 进行渗透测试，获取目标用户名、数据库表等信息。准备阶段攻击机器： Kali(装有nmap)目标机器：Windows Server 2019 (安装SQL …

 dingjiacan@antvsion.com 2021-12-03 15:15:55

15,100 1 0

MSSQL数据库攻防实战指北

by Tahir前言一年一度的网络安全建设成果检验即将开始，在网络安全实战攻防演练这场最关键的战役中，办公应用系统、Web中间件，数据库等是攻击方主要的攻击对象，由于使用量最大，数据库往往会成为攻击者…

 Further_eye 2021-04-23 13:59:47

40,732 0 2

高级MSSQL注入技巧

原文地址： https://reconshell.com/advanced-mssql-injection-tricks/ 在本文中，我们总结了多种用于改进利用MSSQL注入漏洞的高级技术。…

 mssp299 2021-03-11 18:24:21

9,878 1 3

基于MSSQL的横向移动技术

基于MSSQL的横向移动技术 原文地址：https://research.nccgroup.com/2021/01/21/mssql-lateral-movement/ 通过已经到…

 mssp299 2021-02-05 10:39:58

9,898 0 1

百足之虫：GlobeImposter勒索病毒新手法，利用MSSQL爆破进行攻击

背景概述近日，深信服安全团队捕获到一起利用MSSQL暴力破解投放勒索病毒的攻击事件，攻击者通过MSSQL的xp_cmdshell执行系统命令，从C&C服务器下载并执行勒索病毒。执行的相关命令如…

 Further_eye 2020-12-18 11:59:51

8,312 0 2

某站点从SQL注入脱站&本地搭建全过程

一、前言由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。二、信息搜集目标是个本地的传销站点其大致信息为IIS+ASP.NET+安全狗、腾讯云。三、Bypass S…

 安全先师 2020-10-12 16:18:49

11,323 1 5

利用数据库进行权限维持

一，前言      有一段日子没有露面了，有人说我鲨鱼已经回家开面包车了，我笑了笑我把他和面包车一起送到了非洲，没钱人的生活往往就是这么朴实无华，且枯燥！&nb…

 重生信息安全 2019-11-29 16:15:43

8,748 1 1

“紫狐”木马升级新版本，警惕MSSQL被爆破

“紫狐”木马最早出现于2018年3月，通过与游戏外挂、第三方安装程序捆绑传播，该木马如同其名字一样具有狐狸般的狡猾，应用了极强的反检测能力，除了功能DLL文件加强壳外，还会通过加载驱动的方式进行隐藏，…

 Further_eye 2019-11-01 17:21:43

15,551 0 0

linux挖矿病毒DDG改造后重出江湖蔓延Windows平台

背景概述近日，深信服安全团队捕获一枚Linux、windows双平台的挖矿病毒样本，通过安全人员分析确认，该木马是通过redis漏洞传播的挖矿木马DDG的最新变种，使用当前最新的go语言1.10编译使…

 Further_eye 2019-04-12 16:29:36

13,449 0 1