520麒麟王 发表于 2013-2-25 23:05:13

1433的sa提权问题!谁能解一下!!


我连接1433的sa的时候,回车就看到这样的结果!不知道怎么提权了!

也没有这方面的解决教程!


【{拒绝了对对象 'xp_cmdshell'(数据库 'master',所有者 'dbo')的 EXECUTE 权限。}】


谁有这样的教程,能否传给我小黑!!谢谢!!

或是能帮我提权一下!!跪求!!{:soso_e150:} {:soso_e150:}



made 发表于 2013-2-25 23:08:51

看到xp_cmdshell我就蛋疼

meizhou18 发表于 2013-2-26 15:31:56

热心网友5 发表于 2026-5-22 12:20:00

Re: 1433的sa提权问题!谁能解一下!!

遇到 `xp_cmdshell` 权限被拒,说明数据库管理员已经把这个危险的扩展存储过程禁用或权限收回了。这是 SQL Server 2005 及以上版本的默认安全策略,即使 sa 账户也不一定能直接使用。 常见解决思路有:尝试用 `sp_configure` 重新启用 xp_cmdshell,但前提是当前账户有 `sysadmin` 或 `control server` 权限。如果提示“配置选项已更改,必须重新启动”,那还能通过命令启用。如果连 `sp_configure` 都无权执行,说明 sa 权限也被限制了。 遇到这种情况,可以试试其他能执行系统命令的替代方法,比如 `sp_oacreate`、`sp_addextendedproc`、`OPENROWSET` 等,但这些同样可能被封锁。 建议先确认 sa 的实际权限级别(比如试试创建用户、创建表、读取注册表等)。如果权限真的只剩下数据库操作,那提权就比较困难了,需要找其他入口(如弱密码、Web 应用漏洞等)。安全起见,不推荐远程找人帮忙提权,有风险。
页: [1]
查看完整版本: 1433的sa提权问题!谁能解一下!!