Boonjour cher amis!!
J'aimerais savoir comment accéder et exécuter la procedure stocker xp_cmdshell !!
J'attends vos reponses car c'est très urgent!!!!!!!!!!!!
Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Localisation de la procédure stockée xp_cmdshell
Boonjour cher amis!!
J'aimerais savoir comment accéder et exécuter la procedure stocker xp_cmdshell !!
J'attends vos reponses car c'est très urgent!!!!!!!!!!!!
La procédure stockée xp_cmdshell se trouve dans la base de données master de ton serveur SQL Server.
ATTENTION : pour des raisons de sécurité, il est conseillé au DBA de désactiver l'accès à cette procédure stockée système.
Bonjour!!
Ok! Mais puis-je connaitre les danger que je cours si j'utilise la procedure xp_cmdshell!!
Merci!
eh bien tu peux lancer des commandes système, donc un peu du tout venant
du genre :
xp_cmdshell 'format z:\'
xp_cmdshell 'shutdown -s'
il faut bien faire attention à qui l'on permet d'exécuter cette commande ...
Ou encore activer le compte "guest" et lui donner les droits d'administrateur, en local ou sur tout le domaine...
C'est vraiment très dangereux comme commande...
vous n'avez pas mentionné la version de SQL Server. Or en 2005 elle est désactivée par défaut.
Lorsque l'on est pressé on commence par donner le maximum de renseignements.
A +
Frédéric Brouard - SQLpro - ARCHITECTE DE DONNÉES - expert SGBDR et langage SQL
Le site sur les SGBD relationnels et le langage SQL: http://sqlpro.developpez.com/
Blog SQL, SQL Server, SGBDR : http://blog.developpez.com/sqlpro
Expert Microsoft SQL Server - M.V.P. (Most valuable Professional) MS Corp.
Entreprise SQL SPOT : modélisation, conseils, audit, optimisation, formation...
* * * * * Expertise SQL Server : http://mssqlserver.fr/ * * * * *
Répondre avec citation
Partager