SQL Express Error erzeugen..

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von °EraZoR°, 6. Februar 2008 .

  1. 6. Februar 2008
    Zuletzt von einem Moderator bearbeitet: 15. April 2017
    Hi,
    ich wollte mal versuchen mich nen bissl mit MSSQL auseinanderzusetzen..
    Also Error umgehen etc pp..
    ZU dem Zweck hab ich mir SQL Express 2005 geladen und installiert...

    Nun wollte ich halt nen Error erzeugen...
    Also hab ich halt die xpstar.dll odsole.dll und xplog.dll gelöscht..
    mssql neugestartet..

    Jetzt den Query Analyzer an und auf den server connected..
    "xp_cmdshell 'dir C:\'"
    geht...
    Warum?!
    Bekomme auch bei SQLExec nen Output...

    Muss ich die xp_cmdshell noch löschen oder so?
    Weil ich hab:
    DROP PROCEDURE xp_cmdshell
    gemacht und als Output kam:
    Code:
    The command(s) completed successfully.
    Jedoch wenn ich dann wieder nen Command mit der Shell eingebe bekomme ich nen Output :>:angry:
    aber wenn ich wieder DROP [...] mache kommt:
    Code:
    Server: Msg 3701, Level 11, State 5, Line 1
    Löschen des Prozedur-Objekts 'xp_cmdshell' ist nicht möglich, weil das Objekt nicht vorhanden ist oder Sie nicht die erforderliche Berechtigung haben.
    
    Kann sie ya aber trotzdem nutzen...

    Wenn ich nach dem Tut "[Hacking] MSSQL Error fixxen die xp_cmdshell wiederherstelle.. Also unter den namen fn_timedate123 zb kommt :
    Code:
    Server: Msg 17750, Level 16, State 1, Procedure sp_OACreate, Line 1
    Die odsole70.dll-DLL oder eine DLL, auf die sie verweist, konnte nicht geladen werden. Ursache: 126(Das angegebene Modul wurde nicht gefunden.).
    Server: Msg 17750, Level 16, State 1, Procedure sp_OAMethod, Line 1
    Die odsole70.dll-DLL oder eine DLL, auf die sie verweist, konnte nicht geladen werden. Ursache: 126(Das angegebene Modul wurde nicht gefunden.).
    Server: Msg 17750, Level 16, State 1, Procedure sp_OADestroy, Line 1
    Die odsole70.dll-DLL oder eine DLL, auf die sie verweist, konnte nicht geladen werden. Ursache: 126(Das angegebene Modul wurde nicht gefunden.).
    Die 'fn_timedate123'-Prozedur hat versucht, den Status NULL zurückzugeben. Dies ist nicht zulässig. Stattdessen wird der Status 0 zurückgegeben.
    
    Kenn mich da halt net so gut aus..
    Hab bisher immer mit SQLExec oder nem anderen bekannten Tool gearbeitet und wollte jetzt mal nen bissl mehr in die Materie.. also net gleich flamen pls :-*

    MfG
    °EraZoR°
     
  2. 6. Februar 2008
    AW: SQL Express Error erzeugen..

    so sehr kenne ich mich damit auch nicht aus aber da steht ja das du nicht die berechtigung hast oder das objekt nicht vorhanden ist. ich tipp mal darauf das du einfach nicht die berechtigung hast damit noch was an zustellen warum auch immer wenn du ein error erzeugen möchtest musst du glaub ich die xpblog.dll unbenennen oder löschen (bin mir gerade beim dateinamen nicht ganz sicher kann auch die xpblog70.dll odersowas in der art gewesen sein). wie gesagt bin auch kein pro aber wenn du nen error machen willst solltest du dich meines wissens nach mal mit der xpblock auseinader setzten
     
  3. 8. Februar 2008
    AW: SQL Express Error erzeugen..

    Bei der Express-Edition heißen die dll's odsole90.dll und xpstar90.dll

    Und ja, du hast irgendeine DLL für die xp_cmdshell vergessen.
     
  4. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.