Dienst starten auf MSSQL-Server

J@msp0t · 25. März 2007

Morgen,

aktuell versuche ich mich darin, einen MSSQL-Server zu hacken, müsste allerdings irgendwie ´nen Dienst starten, was mir bislang nicht gelingt. Kann mir vieleicht jemand nützliche Tipps geben?

Bei diesem MSSQL-Server habe ich die notwendigen Tools wie Serv-U.exe, Serv-U.ini, KILL.EXE, fport.exe und clearlogs.exe drauf.

Den nachstehenden Fehlerbehebungsversuch habe ich schon erfolglos versucht:

Wäre cool, wenn mich jemand etwas unterstützen könnte. Die Suchefunktion hat mir bis hierher nicht geholfen.

Anzeige

styxx · 25. März 2007

AW: Dienst starten auf MSSQL-Server

1.Was für einer Version der Serv-u haste denn?
2.Was kommt denn genau für eine Fehlermeldung?
3.Wenn du deine Serv-u nicht protected hast wird sie von einigen Antivirenprogrammen gelöscht.
4.Hast du alle wichtigen Daten hochgeladen welche deine Version der Serv-u benötigt?
(Am besten lokal ausprobieren)
5.Probier mal

Code:

C:\WINDOWS\system32\Jamsp0t\ServUDaemon.exe [COLOR="Red"]-install[/COLOR]

bzw.

Code:

net start [COLOR="#ff0000"]serv-u[/COLOR]

Romka · 25. März 2007

AW: Dienst starten auf MSSQL-Server

Du brauchst keine Batch zu uppen um dne Dienst zu starten. Wenn du diene Files meinetwegen im System 32 hast und deine servu servu.exe heißt geht das so. Vorher checken ob deine Files überhaupt noch da sind weil die sind mir nich sehr undetected aus.

servu.exe /i
net start serv-u (Dienst kann je nach servu variieren)

Wenn du das gemacht hast kanns du mit tasklist,sc query oder bei winnt net start ausführen um zusehen ob dein Prozess oder auch Dienst läuft.

J@msp0t · 25. März 2007

AW: Dienst starten auf MSSQL-Server

Ausgelesenes Verzeichnis:

HTML:

C:\WINDOWS\system32\Jamsp0t\ServUDaemon.exe -install

eingegeben, einmal Zeilenwechsel und fertig.

Danach

HTML:

net start servudaemon

eingegeben mit folgender Fehlermeldung:

Meiner Meinung nach müsste ich ihm erst mal beibringen, dass es korrekt ist, dass er diesen Dienst startet, aber da hört mein "Noob"-Latein leider schon wieder auf.

Um was es sich für eine serv-u handelt, kann ich nicht sagen, da diese durch jemand anderes hochgeschoben waren, den ich nicht fragen kann.

Was

angeht, habe ich auch noch keine weiteren Kenntnisse. Bislang weiß ich nur, dass ich mit "NET START" auflisten lassen kann, welche Dienst gestartet sind.

milles · 25. März 2007

AW: Dienst starten auf MSSQL-Server

wenn du noch per sql exe drauf biste befehlste einfach das

C:\WINDOWS\system32\Jamsp0t/ServUdeamon.exe

dann isa an

bzw vll isa schon an nur du kommst net rauf, lad dir fport hoch dann siehste es oder gib einfach tlist oder tasklist oder taslist ein dann siehste obs geht oder net wenn er an ist einfach ma die firewall ausschalten

J@msp0t · 25. März 2007

AW: Dienst starten auf MSSQL-Server

Ja, klingt plausibel, dennoch läuft der Dienst, speich die serv-U nicht an ?(

Die taskliste sieht so aus:

Zitat von Tasklist:

Image Name PID Session Name Session# Mem Usage
========================= ====== ================ ======== ============
System Idle Process 0 Console 0 16 K
System 4 Console 0 36 K
smss.exe 524 Console 0 52 K
csrss.exe 632 Console 0 2,948 K
winlogon.exe 656 Console 0 4,224 K
services.exe 700 Console 0 2,500 K
lsass.exe 712 Console 0 5,808 K
ati2evxx.exe 868 Console 0 352 K
svchost.exe 884 Console 0 1,616 K
svchost.exe 952 Console 0 1,724 K
svchost.exe 1036 Console 0 19,564 K
svchost.exe 1084 Console 0 1,220 K
svchost.exe 1236 Console 0 480 K
vsmon.exe 1272 Console 0 94,212 K
spoolsv.exe 1556 Console 0 1,140 K
CertMngr.exe 1748 Console 0 1,024 K
CTSVCCDA.EXE 1784 Console 0 220 K
DNS.exe 1800 Console 0 800 K
inetinfo.exe 1892 Console 0 6,096 K
Lsasss.exe 1916 Console 0 1,024 K
FrameworkService.exe 548 Console 0 4,644 K
Mcshield.exe 604 Console 0 41,324 K
VsTskMgr.exe 988 Console 0 412 K
MDM.EXE 1144 Console 0 492 K
MsDtsSrvr.exe 1352 Console 0 780 K
sqlservr.exe 216 Console 0 5,164 K
sqlservr.exe 264 Console 0 63,252 K
msmdsrv.exe 1160 Console 0 4,920 K
network.exe 1988 Console 0 1,024 K
ReportingServicesService. 2056 Console 0 29,584 K
R_SERVER.EXE 2180 Console 0 216 K
secpol.exe 3164 Console 0 1,024 K
MsPMSPSv.exe 3600 Console 0 328 K
winmedia.exe 3752 Console 0 1,024 K
msftesql.exe 188 Console 0 836 K
dllhost.exe 2760 Console 0 888 K
wscntfy.exe 3232 Console 0 372 K
explorer.exe 836 Console 0 15,608 K
rundll32.exe 3748 Console 0 276 K
shstat.exe 3828 Console 0 492 K
UpdaterUI.exe 3628 Console 0 428 K
zlclient.exe 4048 Console 0 4,944 K
ctfmon.exe 196 Console 0 552 K
scheds.exe 236 Console 0 816 K
services.exe 3692 Console 0 920 K
WZQKPICK.EXE 424 Console 0 340 K
gcasDtServ.exe 2420 Console 0 4,596 K
wuauclt.exe 17156 Console 0 396 K
firefox.exe 16572 Console 0 40,984 K
PortConsole.exe 18460 Console 0 6,460 K
ntvdm.exe 12584 Console 0 56 K
cmd.exe 3700 Console 0 52 K
java.exe 18816 Console 0 38,664 K
aspnet_wp.exe 14116 Console 0 26,660 K
cmd.exe 19324 Console 0 3,712 K
notepad.exe 7428 Console 0 2,732 K
cmd.exe 16504 Console 0 3,712 K
notepad.exe 17204 Console 0 2,748 K
cmd.exe 7656 Console 0 3,708 K
notepad.exe 1488 Console 0 2,744 K
cmd.exe 14988 Console 0 2,468 K
SqlWb.exe 18716 Console 0 9,940 K
wmiprvse.exe 13100 Console 0 8,564 K
naPrdMgr.exe 8652 Console 0 984 K
cmd.exe 8712 Console 0 2,464 K
ntvdm.exe 1952 Console 0 2,300 K
cmd.exe 2772 Console 0 2,544 K
tftp.exe 16932 Console 0 2,912 K
cmd.exe 4356 Console 0 2,536 K
tftp.exe 8780 Console 0 2,908 K
cmd.exe 4764 Console 0 2,536 K
tasklist.exe 15708 Console 0 4,160 K

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Auch den Check via fport hatte ich schon mal durchgeführt, finde da allerdings weder firewall noch irgend ein AV-Proggi:

Zitat von Fport:

FPort v2.0 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
Foundstone - A division of McAfee

Pid Process Port Proto Path
0 System -> 0 TCP
1892 inetinfo -> 25 TCP C:\WINDOWS\system32\inetsrv\inetinfo.exe
1988 network -> 80 TCP C:\WINDOWS\system32\network.exe
952 svchost -> 135 TCP C:\WINDOWS\system32\svchost.exe
4 System -> 139 TCP
1892 inetinfo -> 443 TCP C:\WINDOWS\system32\inetsrv\inetinfo.exe
4 System -> 445 TCP
1892 inetinfo -> 1027 TCP C:\WINDOWS\system32\inetsrv\inetinfo.exe
2524 -> 1058 TCP
2524 -> 1059 TCP
2524 -> 1060 TCP
2524 -> 1061 TCP
264 sqlservr -> 1434 TCP C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
0 System -> 1708 TCP
2180 R_SERVER -> 1987 TCP C:\WINDOWS\system32\R_SERVER.EXE
16572 FIREFOX -> 2045 TCP C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
16572 FIREFOX -> 2046 TCP C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
16572 FIREFOX -> 2048 TCP C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
16572 FIREFOX -> 2049 TCP C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
1160 msmdsrv -> 2383 TCP C:\Program Files\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe
18816 java -> 3013 TCP C:\WINDOWS\system32\java.exe
884 svchost -> 3389 TCP C:\WINDOWS\system32\svchost.exe
1916 Lsasss -> 5000 TCP c:\windows\system32\Lsasss.exe
1800 DNS -> 7331 TCP C:\WINDOWS\system32\dllcache\DNS.exe
1892 inetinfo -> 8080 TCP C:\WINDOWS\system32\inetsrv\inetinfo.exe

0 System -> 123 UDP
0 System -> 137 UDP
0 System -> 138 UDP
0 System -> 445 UDP
0 System -> 500 UDP
0 System -> 1025 UDP
0 System -> 1100 UDP
0 System -> 1751 UDP
0 System -> 1900 UDP
0 System -> 3456 UDP
0 System -> 4500 UDP
0 System -> 4902 UDP

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

daedalus · 25. März 2007

AW: Dienst starten auf MSSQL-Server

also wieviel hier gebrabbelt wird is ja wirklich unglaublich. ich spar mir jez das quoten und korrigieren und geb dir einfach paar tipps:

entweder

Code:

C:\WINDOWS\system32\Jamsp0t\servudaemon.exe /i
net start serv-u
oder
net start ""Serv-U FTP Server""

mit dem parameter /i trägst du serv-u als dienst ein. falls du beim starten "The service name is invalid." kriegst, gibts irgendnen problem, serv-u als dienst einzutragen und hat damit nichts mehr mit dem start an sich zu tun! falls du als response "the service could not be started" bekommst, siehe bissl weiter unten -.-

bissl exotischer: Programme als Dienste starten » Tipps » WinTotal.de

aja übrigens, da läuft zu 99,9% schon eine, wenn nicht 2 oder noch mehr servus:

Code:

1916 Lsasss -> 5000 TCP c:\windows\system32\Lsasss.exe
und
1800 DNS -> 7331 TCP C:\WINDOWS\system32\dllcache\DNS.exe

und radmin auch noch lol

ps: würdest du das ergebnis von fport/tasklist in

Code:

 posten, könnte mans auch noch einigermassen übersichtlich lesen ^^

J@msp0t · 25. März 2007

AW: Dienst starten auf MSSQL-Server

Zitat von daedalus: ↑

entweder
Code:
C:\WINDOWS\system32\Jamsp0t\servudaemon.exe /i
net start serv-u
oder
net start ""Serv-U FTP Server""
mit dem parameter /i trägst du serv-u als dienst ein. falls du beim starten "The service name is invalid." kriegst, gibts irgendnen problem, serv-u als dienst einzutragen und hat damit nichts mehr mit dem start an sich zu tun! falls du als response "the service could not be started" bekommst, siehe bissl weiter unten -.-

aja übrigens, da läuft zu 99,9% schon eine, wenn nicht 2 oder noch mehr servus:
Code:
1916 Lsasss -> 5000 TCP c:\windows\system32\Lsasss.exe
und
1800 DNS -> 7331 TCP C:\WINDOWS\system32\dllcache\DNS.exe
ps: würdest du das ergebnis von fport/tasklist in
Code:
 posten, könnte mans auch noch einigermassen übersichtlich lesen ^^[/QUOTE]

Thanx für Deine klare Ansage. Obwohl ich meinte, diesen Befehlt schon so eingegeben zu haben, hat des scheinbar geklappt. Die Serv-U läuft wohl.
Allerdings habe ich zuvor 1916 und 7331 gekillt.

Mit ´nem FTP-Programm kann ich allerdings trotzdem nicht connecten, wobei ich vermute, dass mir hierfür der richtige port fehlt, oder?

Wenn Ihr mich noch einen oder zwei Schritte unterstützen könntet, könnte ich wohl meinen ersten hacked Server präsentieren, wenn denn Gott so will :D
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Halloweenracer · 25. März 2007

AW: Dienst starten auf MSSQL-Server

1988 network -> 80 TCP C:\WINDOWS\system32\network.exe

auch nett *gg*

daedalus · 25. März 2007

AW: Dienst starten auf MSSQL-Server

Code:

ipconfig /all

eingeben, dann siehst, ob die kiste hinter nem router liegt.. oder einfach portscan

Nützliche Suchen

Dienst starten auf MSSQL-Server

Videos zum Themenbereich