MSDE-Hack Nachtrag
Hallo euch allen,
in meinem Artikel habe ich erwähnt, dass jeder Interessierte hier den Source-Code für besagten Hack findet. Nun hat es sich aber zugetragen, dass doch noch Platz war -> d.h. der abgedruckte Code ist nahezu der gesamte Sourcecode.
Was nun noch fehlen würde ist ein Portscanner, der nach offenen Datenbanken sucht und das entsprechende sql-Tool, welches die stored_procedure in die DB einträgt (gibt es u.a. auf der MSSQL-Server-CD).
|