WEB开发网
开发学院网络安全黑客技术 如何在不提升用户权限的情况下,使普通用户执行sp... 阅读

如何在不提升用户权限的情况下,使普通用户执行sp_OACreate存储过程

 2008-11-08 16:50:34 来源:WEB开发网   
核心提示: 当试图使用普通用户调用上面的存储过程的时候,会收到如下的错误信息,如何在不提升用户权限的情况下,使普通用户执行sp_OACreate存储过程(2),无法作为服务器主体执行,因为主体 "grant_login" 不存在、无法模拟这种类型的主体,或您没有所需的权限,正确的解

当试图使用普通用户调用上面的存储过程的时候,会收到如下的错误信息。

无法作为服务器主体执行,因为主体 "grant_login" 不存在、无法模拟这种类型的主体,或您没有所需的权限。

正确的解决办法

正确的解决办法是在通过存储过程的EXEUTE AS指定存储过程执行时的安全上下文,当然,这个被指定的用户要求能够调用sp_OACreate这一系列存储过程。

-- 1. 具有执行sp_OA... 权限的登录
USE master;
GO
  
-- 1.a. 建立登录
CREATE LOGIN OA_login
WITH PASSWORD = N'Pwd.123',
  CHECK_POLICY = OFF;
GO
-- 1.b. 这个登录是内置的, 不允许登录, 这样可以减少安全隐藏
DENY CONNECT SQL
  TO OA_login;
GO
-- 1.c. 因为要使用sp_OA 这一系列的存储过程, 所以在 master 中要有用户, 并具有权限
CREATE USER OA_login
FOR LOGIN OA_login
WITH DEFAULT_SCHEMA = dbo;
  
GRANT EXECUTE ON sys.sp_OACreate
  TO OA_login;
GRANT EXECUTE ON sys.sp_OADestroy
  TO OA_login;
GRANT EXECUTE ON sys.sp_OAGetErrorInfo
  TO OA_login;
GRANT EXECUTE ON sys.sp_OAGetProperty
  TO OA_login;
GRANT EXECUTE ON sys.sp_OAMethod
  TO OA_login;
GRANT EXECUTE ON sys.sp_OASetProperty
  TO OA_login;
GRANT EXECUTE ON sys.sp_OAStop
  TO OA_login;
GO
  
-- 2. 用户数据库
USE tempdb;
GO
  
-- 2.a 为执行sp_OA... 权限的登录建立用户
CREATE USER OA_login
FOR LOGIN OA_login
WITH DEFAULT_SCHEMA = dbo;
GO
  
-- 2.b 测试存储过程
CREATE PROC dbo.p
WITH EXECUTE AS N'OA_login' -- 指定存储过程的执行时的上下文
AS
  DECLARE @object int;
  DECLARE @hr int;
  DECLARE @src varchar(255), @desc varchar(255);
  EXEC @hr = sp_OACreate 'ADODB.RecordSet', @object OUT;
  IF @hr <> 0
    GOTO lb_Err;
  EXEC @hr = sp_OAMethod @object, 'Open', NULL, 'SELECT ServerName = @@SERVERNAME', N'Provider=SQLOLEDB.1;Integrated Security=SSPI';
  IF @hr <> 0
    GOTO lb_Err;
  EXEC @hr = sp_OAMethod @object, 'GetRows';
  IF @hr <> 0
    GOTO lb_Err;
  
  EXEC @hr = sp_OADestroy @object;
  RETURN;
lb_Err:
  BEGIN
    EXEC sp_OAGetErrorInfo @object, @src OUT, @desc OUT ;
    RAISERROR('Error Creating COM Component 0x%x, %s, %s',16,1, @hr, @src, @desc);
  END;
GO
  
-- 3. 调用存储过程的普通登录
USE master;
GO
-- 3.a 登录
CREATE LOGIN test
WITH PASSWORD = N'abc.123',
  CHECK_POLICY = OFF;
GO
  
-- 3.b 数据库用户
USE tempdb;
GO
CREATE USER test
FOR LOGIN test;
GO
  
-- 3.c 执行存储过程的权限
GRANT EXECUTE ON dbo.p
  TO test;
GO
  
-- 3.d 执行测试
EXECUTE AS LOGIN = N'test';
GO
EXEC dbo.p;
GO
REVERT;
GO
  
-- 4. 删除测试
DROP PROC dbo.p;
DROP USER test;
DROP USER OA_login;
  
USE master;
DROP LOGIN test;
DROP USER OA_login;
DROP LOGIN OA_login;

Tags:如何 提升 用户

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接