鬼仔's Blog

程序作者：kEvin1986
信息来源：Neeao's Blog

可以在sysadmin的权限下面执行命令..不需要xp_cmdshell\Sp_OA*\Job等扩展支持...
成功之后,Access也可以做到在Injection中执行命令...
成功率一般在90%以上....

原理：
第一:
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','Software\Microsoft\Jet\4.0\Engine\SandBoxMode',REG_DWORD,0 写一个注册表的值，开启Access沙盒模式。也就是可在非Application里执行的功能。
2，用OpenRowSet打开一个Access文件.在%windir%\system32\ias里有4个这样的文件。随便拿来用
3.执行的函数如下
Function Shell(ByVal Command As String) As Long
返回执行的PID
完成。
点击下载