MSSQL普通用户提权技术研究-猿码集

1. MSSQL普通用户提权技术介绍

Microsoft SQL Server（简称MSSQL）是由微软公司开发的一款关系型数据库管理系统，广泛应用于企业中。在MSSQL数据库中，存在一些漏洞会导致普通用户提权，获得管理员权限，进而控制整个数据库系统。

本文将就MSSQL普通用户提权技术展开讨论，在此之前，需要我们了解一下MSSQL数据库系统的基本架构和权限系统。

1.1 MSSQL数据库系统架构简介

MSSQL数据库系统架构如下图所示：

上图展示了MSSQL服务器的基本架构，包括接口、服务层、查询解析器以及存储层等组成部分，其中接口包括ODBC、OLE-DB、ADO.NET等。接口向上提供了访问数据库的API，服务层提供了一系列功能，包括安全验证、连接管理、事务处理等。查询解析器负责解析SQL查询语句，生成执行计划。存储层则是MSSQL服务器中最核心的部分，包括数据文件、日志文件、附加数据文件等。

1.2 MSSQL权限系统简介

MSSQL数据库中的权限系统包括三个层次：

服务器层级：针对MSSQL数据库服务器整个实例，包括登录、备份和监控等权限

数据库层级：针对整个数据库，包括数据访问权限、存储过程、视图权限等

对象层级：针对表、视图、存储过程等数据库对象的访问权限

在MSSQL数据库中，拥有sa权限的用户可以访问整个数据库，而普通用户只能访问自己拥有权限的数据库对象。

2. MSSQL普通用户提权技术实践

2.1 MSSQL默认安装口令破解

MSSQL默认情况下，管理员会设置sa账户及默认口令。如果管理员没有修改该账户的默认密码，则容易被攻击者利用口令爆破的方法破解，从而获得sa权限。

ALTER LOGIN sa WITH PASSWORD = 'new_password';

以上语句可以修改sa账户的密码。攻击者可以通过口令爆破技术猜测密码，或者通过社会工程学手段获取管理员登录口令（如通过钓鱼邮件、伪站点获取管理员账户和口令），从而实现提权攻击。

2.2 修改登录过程获得SA权限

攻击者可以通过修改MSSQL服务器登录流程，实现普通用户提权为sa。

CREATE PROCEDURE sp_temp
  WITH EXECUTE AS OWNER
  AS
  BEGIN
    EXEC sp_configure 'show advanced options', 1;
    RECONFIGURE;
    EXEC sp_configure 'xp_cmdshell', 1;
    RECONFIGURE;
    EXEC xp_cmdshell 'command';
  END;

以上SQL语句创建了一个存储过程，并在存储过程中执行了xp_cmdshell命令，从而获得系统管理员权限。攻击者可以在登录MSSQL的过程中，运行该存储过程，获得管理员权限，实现普通用户提权攻击。

2.3 利用注入漏洞提权

MSSQL数据库中存在注入漏洞的可能性，攻击者可以通过该漏洞实现普通用户提权为数据库管理员或系统管理员。以下是一些可能的注入攻击：

使用insert into语句进行提权

CREATE DATABASE temp;

以上SQL语句通过insert into语句获得了对temp数据库的操作空间，攻击者可以利用该操作空间，创建新的用户并获得管理员权限。

使用xp_cmdshell进行提权

CREATE PROCEDURE sp_temp WITH EXECUTE AS OWNER AS BEGIN EXEC xp_cmdshell 'command';

END;

以上SQL语句创建了一个存储过程，并在存储过程中执行了xp_cmdshell命令，攻击者可以通过该存储过程获得管理员权限。

使用xp_regwrite进行提权

EXEC xp_regwrite 'regpath', 'regkey', 'value';

以上SQL语句使用xp_regwrite在系统注册表中写入新的键值对，攻击者可以通过写入系统注册表实现管理员提权。

3. MSSQL普通用户提权技术防御

MSSQL普通用户提权技术在一定程度上威胁了企业的数据安全，在使用MSSQL数据库时，需要采取一些措施防御该类攻击。

3.1 加固管理员口令

加固管理员口令是避免该攻击的最基本措施，管理员需要采用复杂、长度足够的随机密码，并定期更新口令。

3.2 禁用不必要的服务和功能

禁用不必要的服务和功能可以减少MSSQL数据库受到攻击的可能性。针对攻击者常用的存储过程、xp_cmdshell、xp_dirtree等非必要服务和功能，可以通过在MSSQL服务器上关闭这些服务和功能的方式来实现。

3.3 更新MSSQL版本

Microsoft公司每年都会发布安全修复包，包括针对MSSQL数据库系统的漏洞修复。管理员需要定期更新MSSQL版本，以确保系统没有漏洞，攻击者不能通过漏洞提权进入。

3.4 网络隔离

可以通过物理隔离或网络隔离的方式，将MSSQL数据库从外界隔离，减少被攻击的可能性。同时，管理员还需要加强MSSQL数据库的安全设置，针对数据库对象设置严格的访问控制。

4. 结论

MSSQL普通用户提权技术在企业中有一定的威胁，攻击者可以利用漏洞或系统功能，提升自身权限，获取管理员权限，进而控制整个数据库系统。为避免该攻击，管理员需要加强口令保护、禁用不必要服务、更新版本、加强网络隔离等方面的措施。

MSSQL普通用户提权技术研究