MSSQL上传漏洞利用工具 V1.0

添加至站内收藏夹下载链接错误报告
福建电信 安徽电信
域名注册 虚拟主机 绿色免费软件下载 免费全能空间

软件简介:

  双线服务器租用仅599元 点击网络

　　当MSSQL数据库的 XP_CMDSHELL 和 wscript.shell 都补禁用后，又一种上传的方法！
本上传方法，支持*.EXE文件的上传！

利用的必须条件：
1.MSSQL数据库类型
2.SA权限

这是我2005年时的想法，最近把他写成软件！

大家不知道有没有想过，如果把 xplog70.dll 文件上传到服务器上，再用SQL命令恢复 XP_CMDSHELL，之后是怎样一个情况？
没错了，就可以执行命令了！ 

但因自己的技术有限，MSSQL编程不懂，暂时只能支持8K文件的上传！
希望高手加于改进！

相关软件

相关资讯

• 网友评论:

• 查看所有评论
• 我要发表评论