Windows DB

안녕하세요. HOSTWAY입니다.

SQL Injection에서 계정생성에 이용되는 Xp_cmdshell확장 프로시져 삭제 방법에 대해서 알아보겠습니다.


--------------------------------------------------------------------------------------------------------
쿼리 분석기 창에서
--제거
sp_dropextendedproc 'xp_cmdshell'


--등록
sp_addextendedproc 'xp_cmdshell' ,  'xplog70.dll'
--------------------------------------------------------------------------------------------------------

MSSQL이 깔려 있는 설치 경로에서

ex)
C:Program FilesMicrosoft SQL ServerMSSQLBinnxplog70.dll을 삭제하여 주시면 되겠습니다.

감사합니다.
번호 제목 글쓴이 날짜 조회 수
30 MSSQL DB Lock 해제 file 호스트웨이 2012.06.23 10735
29 MS SQL 2008에서 메뉴 관리툴의 한글깨짐 현상 방지 file 호스트웨이 2012.03.16 11098
28 MS-SQL 사용자 DB 경로 변경 호스트웨이 2012.05.04 11172
27 Windows Server 2008에서 MS SQL 2008 설치오류에 대한 해결[역할관리도구] file 호스트웨이 2012.08.31 11286
26 SQL Server 2005 설치시 데이터 저장 경로 변경 file 호스트웨이 2012.09.14 11310
25 SQL 빌드 넘버 리스트 호스트웨이 2012.11.08 11561
24 Guide to Secure Configuration of SQL W2K file dalgri 2009.05.14 11562
23 SQL 서버 관리자가 알아야 할 11가지 유용한 팁 호스트웨이 2012.08.03 11783
22 Windows SQL 2008 Tunning Seminar file dalgri 2009.05.14 12484
21 MSSQL ErrorLog 지우기 file 호스트웨이 2012.07.14 12606
20 [MS SQL]다른 DB에 있는 테이블 이동/복사하기 호스트웨이 2015.09.15 12760
19 SQL 2008 Express 버전 설치 2 file 호스트웨이 2010.04.01 12992
18 System Table Field Query file dalgri 2009.05.14 13171
17 SQL System Query dalgri 2009.05.14 13238
16 SQL 2008 Express 버전 설치 1 file 호스트웨이 2010.04.01 13766
15 SQL 2008 RTM 에서 유지관리계획 실행 시 Error file 호스트웨이 2012.09.14 13864
14 SQL 인젝션 치료용 커서 dhkim 2008.12.10 15029
» SQL 인젝션에 이용되는 XP_cmdshell 확장프로시져 삭제 방법 dhkim 2008.12.24 18425
12 [MS-SQL] DB Table 소유자변경 dalgri 2009.05.25 19859
11 MS-SQL 서비스 포트 변경 file 호스트웨이 2012.07.14 20323