SQL SERVER數據庫口令的脆弱性

跟蹤了一下SQL SERVER數據庫服務器的登錄過程，發現口令計算是非常脆弱的，SQL Server數據庫的口令脆弱體現兩方面：

1、網絡登陸時候的口令加密算法

2、數據庫存儲的口令加密算法。

下面就分別講述：

1、網絡登陸時候的口令加密算法

SQL Server網絡加密的口令一直都非常脆弱，網上有很多寫出來的對照表，但是都沒有具體的算法處理，實際上跟蹤一下SQL

SERVER的登陸過程,就很容易獲取其解密的算法：好吧，我們還是演示一下匯編流程：

登錄類型的TDS包跳轉到4126a4處執行：

004DE72E：根據接收到的大小字段生成對應大小的緩沖區進行下一步的拷貝

004DE748從接收到的TDS BUF偏移8處拷貝出LOGIN的信息

004DE762：call sub_54E4D0：將新拷貝的緩沖壓入進行參數檢查的處理

依次處理TDS包中的信息，各個字段氣候都應該有各個域的長度，偏移0X24處與長度進行比較。

下面這段匯編代碼就是實現對網絡加密密碼解密的算法：

.text:0065C880                 mov     cl, [edi]

    .text:0065C882                 mov     dl, cl

    .text:0065C884                 xor     cl, 5

    .text:0065C887                 xor     dl, 0AFh

    .text:0065C88A                 shr     dl, 4

    .text:0065C88D                 shl     cl, 4

    .text:0065C890                 or      dl, cl

    .text:0065C892                 mov     [edi], dl

    .text:0065C894                 inc     edi

    .text:0065C895                 dec     eax

    .text:0065C896                 jnz     short loc_65C880

    .text:0065C898                 jmp     loc_4DE7E6