WEB开发网
开发学院网络安全黑客技术 如何在不提升用户权限的情况下,使普通用户执行sp... 阅读

如何在不提升用户权限的情况下,使普通用户执行sp_OACreate存储过程

 2008-11-08 16:50:34 来源:WEB开发网   
核心提示:环境需求:SQL Server 2005 及之后的版本背景在论坛上遇到一个问题,询问如何使用一个普通用户调用一个存储过程,如何在不提升用户权限的情况下,使普通用户执行sp_OACreate存储过程,这个存储过程使用了sp_OACreate这一系列存储过程来执行一些非常规的任务,当然,但如果普通用户拿到了这个权限,则他可

环境需求:

SQL Server 2005 及之后的版本

背景

在论坛上遇到一个问题,询问如何使用一个普通用户调用一个存储过程,这个存储过程使用了sp_OACreate这一系列存储过程来执行一些非常规的任务。当然,前提是普通用户只有调用这个存储过程的时候才能获得执行sp_OACreate的权限。最初的时候也没有仔细考虑,心想,sp_OACreate需要具有sysadmin固定服务器角色的成员身份才能调用,那么直接在存储过程用EXECUTE AS LOGIN将会话的执行上下文设置了一个sysadmin固定服务器角色的成员就好了吧,于是给了一段T-SQL脚本。

但随后发现是行不通的,如果要用EXECUTE AS LOGIN,调用者必须对要模拟的登录具有IMPERSONATE权限,但如果普通用户拿到了这个权限,则他可以随时使用EXECUTE AS LOGIN,没有达到“普通用户只有调用这个存储过程的时候才能获得执行sp_OACreate的权限”的控制目的。

错误的解决办法

USE master;
GO
  
-- 建立登录
CREATE LOGIN OA_login
WITH PASSWORD = N'Pwd.123',
  CHECK_POLICY = OFF;
GO
  
-- 授予权限
EXEC sp_addsrvrolemember N'OA_login', N'sysadmin';
GO
  
-- 这个登录是内置的, 不允许登录, 这样可以减少安全隐藏
DENY CONNECT SQL
  TO oa_login;
GO
  
-- 被调用的存储过程
USE tempdb;
GO
CREATE PROC dbo.p
AS
EXECUTE AS LOGIN = N'OA_login' ;
  
-- 调用sp_OACreate 的代码
--EXEC sp_OACreate;
  
REVERT;
GO

1 2 3  下一页

Tags:如何 提升 用户

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接