- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
SQL Server 7.0 sa帐号密码攻击法, Y9 R4 Y: t8 U/ p5 o8 z$ n
) a* V# P, u; h; `影响版本:
$ L3 R/ Z- {1 s3 jSQL Server 7.0 2 [5 I1 _+ ]6 y+ R6 a6 W4 J* I. w
7 @1 d' c! |% H$ U) ?漏洞描述5 I5 z; j1 g5 s- _
使用一个很简单的策略,就可以随意的改变SQL 7.0服务器的SA(system administrator)的密码.MS SQL Server 7.0在master.mdf使用sysxlogins表对象保存登陆信息.它的password字段的类型是varbinary(256)。执行这样的一个查询"select name, convert(varchar(256), password) from sysxlogins"将返回和密码等价的字符串。有趣的是密码是被保存为16个字节的数值。所以如果密码少与16个字节也产生一个16个字节长的加密字符串。这个固定长度的密码被保存在sysxlogins表中的一个固定位置。.如果密码多与16个字符,那么前16个字符还是保存在同样的位置。所以我们只要这样一来做就可以改变这个SA管理帐号的密码:
0 d6 H* P! A% \a) 找到这个适当的加密字符
( R0 u! u" i5 H& xb) 找到在sysxlogins表中密码的偏移位置
/ }- M8 B" A3 f, ]1 ]. y( U4 ^c) 定位到记录sa1 g4 }( H# t$ q9 l0 X2 F$ M
d) 替换password字段
! ]# p- A, J$ I& I8 _( R( |3 v" X& e2 ? O" q6 T$ g
证实过程% z1 p9 } q( @; H8 g
要成功的改变密码,SQL Server应该要在修改其间停止运行,并且你必须要拥有对SQL数据目录的读写访问权限。这的确限制了这个安全漏洞,但是使用其它的技术可以绕过这个限制。8 q4 Q# @) A- V/ v- \* z$ n% x
合理运用这个方法,你也完全可以把它当成一个管理工具,一旦当你的SQL Server的SA密码丢失时,可以恢复数据库使用。4 o; }: A. B7 N8 k2 u! a5 z
5 N$ ~$ F( `" p' E8 n6 i; C2 |
防范方法. D4 Q0 r4 H% k2 N9 ?7 B
由于这个漏洞必须是在SQL Server停止服务的时候才能够进行,最简单的办法就是严格保护你的系统中对DATA和BACKUP目录文件的访问权限。让服务器上的服务启动权限只有管理员帐号才能够拥有。但是有一种SQL Crash攻击可以让SQL Server停止服务。简要信息如下:9 q; U2 _4 a6 y) J6 E
这种攻击方法被称为:“Malformed TDS Packet Header”漏洞。如果一个特定格式的TDS数据包被发送给SQL server,将导致服务器Crash.这种攻击将导致不能够访问服务器上的数据,但是它也不能够让攻击者自己控制这台服务器。而只要重新启动SQL Server就能够解决这个问题。但是唯一的缺陷是,如果受攻击的机器开放了1433端口,允许远程访问SQL Server数据库的话,有恶意的人就可以使用上面提到的那个方法修改SA帐号的密码。
6 {+ q; ~5 ?% y Q. F. w5 @/ G1 J8 l7 k3 {5 J9 O4 ]
解决方案:
) b3 k+ J2 [1 \% S4 g1。首先下载最新的补丁解决“Malformed TDS Packet Header”漏洞。这有这个漏洞的详细描述:# ]) k! A! o/ J, W# d2 @# H
http://www.microsoft.com/technet/security/bulletin/fq99-059.asp
& Q& F) I9 Y/ x0 r) N. |2。尽量使用SQL SERVER的第二种登陆方式:Windows NT Authentication 方式下面是一篇详细介绍有关SQL Server安全设置的文章。" D5 ?) h& j$ q) u0 }4 Z
http://www.microsoft.com/sql/DeployAdmin/Security.doc |
zan
|