## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SECFORCE-CVE-2008-5416
# CVE-2008-5416
ΠΠ΅ΡΠ΅ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ Π±ΡΡΠ΅ΡΠ° Π² ΠΏΠ°ΠΌΡΡΠΈ Microsoft SQL Server sp_replwritetovarbin ΡΠ΅ΡΠ΅Π· SQL-ΠΈΠ½ΡΠ΅ΠΊΡΠΈΡ
ΠΠ΅ΡΠ΅ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ Π±ΡΡΠ΅ΡΠ° Π² ΠΊΡΡΠ΅ ΠΌΠΎΠΆΠ΅Ρ ΠΏΡΠΎΠΈΠ·ΠΎΠΉΡΠΈ ΠΏΡΠΈ Π²ΡΠ·ΠΎΠ²Π΅ Π½Π΅Π΄ΠΎΠΊΡΠΌΠ΅Π½ΡΠΈΡΠΎΠ²Π°Π½Π½ΠΎΠΉ ΡΠ°ΡΡΠΈΡΠ΅Π½Π½ΠΎΠΉ Ρ
ΡΠ°Π½ΠΈΠΌΠΎΠΉ ΠΏΡΠΎΡΠ΅Π΄ΡΡΡ Β«sp_replwritetovarbinΒ». ΠΡΠ° ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ Π·Π°ΡΡΠ°Π³ΠΈΠ²Π°Π΅Ρ Π²ΡΠ΅ Π²Π΅ΡΡΠΈΠΈ Microsoft SQL Server 2000 ΠΈ 2005, Windows Internal Database ΠΈ Microsoft Desktop Engine (MSDE) Π±Π΅Π· ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠΉ, ΠΏΡΠ΅Π΄ΡΡΠ°Π²Π»Π΅Π½Π½ΡΡ
Π² MS09-004. Microsoft ΠΈΡΠΏΡΠ°Π²ΠΈΠ»Π° ΡΡΡ ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ Π² SP3 Π΄Π»Ρ 2005 Π±Π΅Π· ΠΊΠ°ΠΊΠΎΠ³ΠΎ-Π»ΠΈΠ±ΠΎ ΠΏΡΠ±Π»ΠΈΡΠ½ΠΎΠ³ΠΎ ΡΠΏΠΎΠΌΠΈΠ½Π°Π½ΠΈΡ.
ΠΠ²ΡΠΎΡΡ:
root@kitploit:~
'jduck', # ΡΠΊΡΠΏΠ»ΠΎΠΉΡ Π½Π° ΠΎΡΠ½ΠΎΠ²Π΅ MS09-004
'Rodrigo Marcos' # ΠΌΠΎΠ΄ΠΈΡΠΈΠΊΠ°ΡΠΈΠΈ SQL-ΠΈΠ½ΡΠ΅ΠΊΡΠΈΠΈ