MSSQL

racot-azr · 18.01.2017, 23:50

Добрый вечер.
Может быть кто нибудь подскажет.
Есть ли возможность поднять привилегии на mssql сервере через sql инъекцию.
Nginx, PHP 5.3.29, Mssql server 2008
Права на создание или изменение таблиц в текущей бд, больше ничего(
Из внешки сервер не виден.

racot-azr · 27.01.2017, 03:21

Нашел несколько способов:
Повышение привилегий. TRUSTWORTHY
Повышение привилегий. User Impersonation
Повышение привилегий. Хранимые процедуры, подпиcанные сертификатом
Возможно кому то помогут (поиск в google)
Но я не смог реализовать

Если есть идеи, пишите сюда или личку, могу заплатить за инфу

18.01.2017, 23:50	#1
racot-azr Регистрация: 10.02.2014 Сообщений: 3 Репутация: 0	MSSQL Добрый вечер. Может быть кто нибудь подскажет. Есть ли возможность поднять привилегии на mssql сервере через sql инъекцию. Nginx, PHP 5.3.29, Mssql server 2008 Права на создание или изменение таблиц в текущей бд, больше ничего( Из внешки сервер не виден.

Опции темы	Поиск в этой теме
Версия для печати Отправить по электронной почте	Поиск в этой теме: Расширенный поиск
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

27.01.2017, 03:21	#2
racot-azr Регистрация: 10.02.2014 Сообщений: 3 Репутация: 0	Нашел несколько способов: Повышение привилегий. TRUSTWORTHY Повышение привилегий. User Impersonation Повышение привилегий. Хранимые процедуры, подпиcанные сертификатом Возможно кому то помогут (поиск в google) Но я не смог реализовать Если есть идеи, пишите сюда или личку, могу заплатить за инфу