漏洞概要
关注数(24)
关注此漏洞
漏洞标题：sqlserver db_owner权限执行任意命令
相关厂商：微软
漏洞作者： 暴暴
提交时间：2012-12-05 11:30
修复时间：2012-12-05 11:30
公开时间：2012-12-05 11:30
漏洞类型：权限提升
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
Tags标签：
无
漏洞详情
披露状态：
2012-12-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-12-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
前两天出那个mysql系统级别的洞。其实原来还可以这么玩
详细说明：
漏洞证明：
修复方案：
版权声明：转载请注明来源 暴暴@乌云
漏洞回应
漏洞评价：
评论
-
2012-12-05 11:55 |
顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)
-
2012-12-05 11:56 |
Seay ( 实习白帽子 | Rank:65 漏洞数:8 )
-
2012-12-05 12:08 |
hack2012 ( 实习白帽子 | Rank:31 漏洞数:3 | 关注信息安全 http://www.waitalone.cn/)
-
2012-12-05 12:09 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-12-05 12:17 |
f1eecy ( 路人 | Rank:21 漏洞数:4 | 图书管理员~)
-
2012-12-05 12:18 |
lion(lp) ( 普通白帽子 | Rank:115 漏洞数:14 | 本人菜。。。千年实习白帽子)
-
2012-12-05 14:41 |
c4bbage ( 路人 | Rank:15 漏洞数:7 | var_dump($me);)
-
2012-12-05 15:28 |
西门吹牛 ( 实习白帽子 | Rank:48 漏洞数:5 | 吹牛啊吹牛)
@c4bbage bcp 貌似需要用cmdshell运行的吧？
-
2012-12-05 19:32 |
害虫 ( 路人 | Rank:23 漏洞数:2 | rank 神马的都是浮云)
-
2012-12-05 19:42 |
if、so ( 核心白帽子 | Rank:1008 漏洞数:91 | 梦想还是要有的，万一实现了呢？)
-
2012-12-05 20:26 |
B1n4ry ( 实习白帽子 | Rank:55 漏洞数:6 )
链接：http://zone.wooyun.org/content/1795
-
2012-12-05 21:29 |
爱梅小礼 ( 实习白帽子 | Rank:93 漏洞数:16 | 我怀念的是无话不说)
-
2014-09-08 13:25 |
M0nster ( 实习白帽子 | Rank:53 漏洞数:17 | 允许我国的艺术家先富起来)
