ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

CVE-2019-1068

CVE-2019-1068 「svl.dll」をリバースエンジニアリングすることで実施した、Microsoft SQL Server スタックオーバーフロー脆弱性の根本原因分析とPoC。 関連記事へのリンク: 1. Ataberkのブログ 2. Fatihのブログ 3. Cemのブログ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

SQLRecon

SQLRecon SQLRecon 是一款专为攻击性侦察和后渗透阶段设计的 Microsoft SQL Server 工具集。如需详细了解每个技术的使用方法，请参考维基。 您可以从 releases 页面下载 SQLRecon 的副本。也可以自行编译解决方案——克隆仓库、双击解决方案文件并生成即可，过程简单直接。 针对防御者，我们还提供了预防、检测与缓解指南。 欢迎阅读我在 IBM Security Intelligence 网站上的博文。如果您更喜欢视频，可以观看我在 Black Hat 的演讲。 枚举模块 枚举模块不需要提供身份验证提供者。这些模块必须传递到枚举模块标志（/e:,...

PySQLRecon

PySQLRecon PySQLRecon は、@sanjivkawa 氏による素晴らしい SQLRecon プロジェクトの Python 移植版です。機能一覧は commands セクションを参照してください。 PySQLRecon を使用した SCCM TAKEOVER-1 のデモンストレーション 記事 もご覧ください。 Install PySQLRecon は pip3 install pysqlrecon でインストールするか、このリポジトリをクローンして pip3 install . を実行することでインストールできます。 Commands SQLRecon...

PowerUpSQL

PowerUpSQLは、SQL Serverの検出、脆弱な構成の監査、スケールでの権限昇格、OSコマンド実行などのポストエクスプロイトアクションをサポートする機能を含んでいます。内部ペネトレーションテストやレッドチームの活動で使用されることを意図しています。ただし、PowerUpSQLには、管理者がActive Directoryドメイン内のSQL Serverを迅速にインベントリし、SQL Serverに関連する一般的な脅威ハンティングタスクを実行するために使用できる多くの機能も含まれています。 PowerUpSQL Wiki...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool は、リモートで Microsoft SQL データベースのセキュリティをテストするオープンソースのペネトレーションテストツールです。 MSDAT の使用例： リモートで Microsoft データベースが待受中であり、データベースに接続するための 有効な認証情報 を見つけたい場合 データベース上で有効な Microsoft SQL...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 Example...

xolo

XOLO 著者: ET Lownoise バージョン: 1.0 SQLサーバーリンクをクロール、可視化、操作するためのツールで、d3グラフを使用して、レッド/ブルー/パープル/.../リスク評価、ペンテスト、ハッキングチーム演習に役立ちます。 要件: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 例: pip install pypyodbc python -m pip install pypyodbc インストール/実行: - ダウンロード - 解凍 - ディレクトリに配置 ...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618のRCE 脆弱性検証POC 次のHTTPリクエストをサーバーに送信して、このアプリケーションを悪用できます: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server の spreplwritetovarbin における SQL インジェクションを介したメモリ破損 未文書化の拡張ストアドプロシージャ "spreplwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine MSDE...

SQLC2

SQLC2 SQLC2は、SQL Serverをコントロールサーバーとエージェントの両方として使用するコマンド＆コントロールシステムを展開および管理するためのPowerShellスクリプトです。 中核となるのは、SQLC2は単なるPowerShellスクリプト、TSQLスクリプト、そしてSQL Serverインスタンス内のエージェント、コマンド、結果を追跡するいくつかのテーブルにすぎません。凝ったものではありませんが、一部のエンゲージメントでは役立つかもしれません。...

CVE-2025-24999

CVE-2025-24999 CVE-2025-24999 の概念実証 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

sqlwinds

SQLWinds SQLセキュリティ評価＆ポストエクスプロイテーションツールキット SQLWinds は、Microsoft SQL Server のセキュリティテストと悪用のためのコマンドラインツールです。サーバーの詳細な分析、権限昇格、攻撃の実行、ネットワークを介したピボットを実現する対話型環境を提供し、インメモリコード実行や SCCM データベース探索などのタスクに特化したコマンドを備えています。 📖 ドキュメントとリソース クイックリンク: 完全なドキュメント＆Wiki - 完全な使用ガイドとコマンドリファレンス 問題を報告 - バグを見つけた、または機能リクエストがありますか?...

CVE-2023-54400

Fumasoft Fumeng Cloud contains a SQL injection vulnerability in the AjaxMethod.ashx endpoint that allows unauthenticated remote attackers to inject arbitrary SQL through the Name parameter of the getEmpByname action without any authentication. Attackers can exploit UNION-based SQL injection...

EUVD-2023-60696

Fumasoft Fumeng Cloud contains a SQL injection vulnerability in the AjaxMethod.ashx endpoint that allows unauthenticated remote attackers to inject arbitrary SQL through the Name parameter of the getEmpByname action without any authentication. Attackers can exploit UNION-based SQL injection...

CVE-2023-54400 Fumeng Cloud SQL Injection via AjaxMethod.ashx getEmpByname

Fumasoft Fumeng Cloud contains a SQL injection vulnerability in the AjaxMethod.ashx endpoint that allows unauthenticated remote attackers to inject arbitrary SQL through the Name parameter of the getEmpByname action without any authentication. Attackers can exploit UNION-based SQL injection...

CVE-2023-54400

Fumasoft Fumeng Cloud is vulnerable to a SQL injection flaw in the AjaxMethod.ashx endpoint. Specifically, the getEmpByname action fails to properly sanitize the Name parameter, allowing unauthenticated remote attackers to execute arbitrary SQL commands against the Microsoft SQL Server backend. E...