Utente Sql Server con privilegi eccessivi
Le paranoie su di un'adeguata configurazione della sicurezza di Sql Server suonano spesso come eccessive e immotivate.Ecco un piccolo aneddoto che mostra i rischi reali.
Oggi un mio cliente mi ha chiesto se ricordassi la password di Administrator del loro server di dominio.Io ovviamente non la ricordavo affatto.Il cliente era disperato, come accedere ora?Tra le mie registrazione server in SSMS avevo però un accesso registrato al loro Sql Server, ho quindi tentato un banale:
exec xp_cmdshell 'net user marcell
Se vuoi leggere il post completo e visualizzare le immagini o aggiungere i commenti qui trovi il post completo