Come altri articoli riguardanti la sicurezza informatica, anche questo può essere interpretato sia come documentazione di un fatto sia come spiegazione di come si può agire in maniera illegale.
Ovviamente l’intento non è di promuovere o incitare alcun comportamento contro la legge, ma di avvertire gli amministratori di sistema di un comportamento del software che hanno installato sulle loro macchine.
Un secondo e, forse, più comune utilizzo di questa procedura è accedere ai propri dati registrati da un applicativo i cui gestori o installatori non sono più disponibili o che rifiutano di dare accesso ai dati di proprietà dell’utente.
Come molti database, anche Microsoft SQL Server ha un sistema per bypassare la sicurezza inegrata.
Innanzi tutto bisogna procurarsi PSEXEC.EXE, un programma della Sysinternals Suite di Mark Russinovich pensato per eseguire un programma su un altro computer, ma che torna utile anche in questo contesto.
Ecco, quindi, la procedura per aprire SQL Server con privilegi amministrativi senza conoscere la password di sa o di un utente con privilegi analoghi.
- Copiare
PSESEC.EXEnel server dove risiede SQL - Eseguire
CMD.EXEcome Administrator - Eseguire
psexec -s -I "C:\Programmi (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE\Ssms.exe"
Questo dovrebbe essere il risultato:
Il path di SSMS.EXE potrebbe variare a seconda della versione installata e del tipo di installazione.
In questo caso il trucco sta nell’eseguire l’utility di amministrazione con l’utente NT-AUTHORITY\SYSTEM, che ha sempre privilegi amministrativi su SQL Server.
Questo trucco non funziona con le vecchie versioni di SQL Server che sono state installate in modo tale da utilizzare solamente la sicurezza interna di SQL Server. Questa opzione non è più disponibile sulle nuove versioni che ammettono solamente la sicurezza integrata di Windows oppure un misto tra la sicurezza di Windows e quella integrata di SQL server. (via Infosec Island)
Lascia un commento