CVE-2020-0618

CVE-2020-0618 RCE in SQL Server Reporting Services CVE-2020-0618 Verifica della vulnerabilità POC È possibile inviare la seguente richiesta HTTP al server per sfruttare l'applicazione: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM SQL-Injection zu RCE Überblick CVE-2024-50330 ist eine kritische Pre-Authentication-SQL-Injection-Schwachstelle in Ivanti Endpoint Manager EPM, die es einem entfernten, nicht authentifizierten Angreifer ermöglicht, Remote-Code auf dem Zielserver...

sqlwinds

SQLWinds Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich...

PowerUpSQL

PowerUpSQL include funzioni che supportano la scoperta di SQL Server, l'audit di configurazioni deboli, l'escalation dei privilegi su larga scala e azioni di post sfruttamento come l'esecuzione di comandi sul sistema operativo. È progettato per essere utilizzato durante test di penetrazione inter...

SQLC2

SQLC2 SQLC2 è uno script PowerShell per distribuire e gestire un sistema di comando e controllo che utilizza SQL Server sia come server di controllo che come agente. Alla base, SQLC2 è semplicemente uno script PowerShell, uno script TSQL e alcune tabelle in un'istanza SQL Server che tiene traccia...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool è uno strumento di penetration test open source che testa la sicurezza dei database Microsoft SQL da remoto. Esempi di utilizzo di MSDAT: Hai un database Microsoft in ascolto in...

MultiExploit

Scanner di Vulnerabilità Multi-Servizio Vulnerabilità Supportate e Vettori di Attacco Vulnerabilità di Microsoft SQL Server CVE-2023-21173 : Esecuzione di codice remota in SQL Server 2022 Potenziale sfruttamento di: Configurazioni di autenticazione deboli Entità server configurate erroneamente...

SQLRecon

SQLRecon SQLRecon ist ein Microsoft SQL Server-Toolkit, das für offensive Aufklärung und Post-Exploitation entwickelt wurde. Detaillierte Informationen zur Verwendung jeder Technik finden Sie im Wiki. Sie können eine Kopie von SQLRecon von der Releases-Seite herunterladen. Alternativ können Sie d...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

xolo

XOLO लेखक: ET Lownoise संस्करण: 1.0 SQL सर्वर लिंक्स को क्रॉल करने, विज़ुअलाइज़ करने और d3 ग्राफ में इंटरैक्ट करने का उपकरण ताकि आपकी red/blue/purple/.../risk assessments pentest hacking team exercises में मदद हो। आवश्यकताएँ: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc...

CVE-2025-24999

CVE-2025-24999 CVE-2025-24999 के लिए प्रूफ ऑफ कॉन्सेप्ट https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin - Corruzione della memoria tramite SQL Injection Un overflow del buffer basato su heap può verificarsi quando si chiama la stored procedure estesa non documentata "spreplwritetovarbin". Questa vulnerabilità riguarda tutte le versioni di...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2019-1068

CVE-2019-1068 Ursachenanalyse und PoC für eine Microsoft SQL Server Stack-Overflow-Sicherheitslücke durch Reverse Engineering von „svl.dll“. Links zu unserer Arbeit: 1. Ataberk's Blog 2. Fatih's Blog 3. Cem's Blog https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

DiagTrackEoP

DiagTrackEoP Nur ein weiterer Weg, das SeImpersonate-Privileg auszunutzen. Dieser PoC basiert auf diesem Blog von @crisprss. In diesem Blog zeigte @crisprss eine interessante Methode, das SeImpersonate-Privileg mithilfe von AzureAttestService auszunutzen, das mit neueren Versionen von SQL Server...

CVE-2020-0618_DETECTION

CVE-2020-0618 - PoC di rilevamento RCE per Microsoft SQL Server Reporting Services SSRS 📜 Descrizione Questo è un semplice PoC per rilevare CVE-2020-0618 , una vulnerabilità di Remote Code Execution che colpisce Microsoft SQL Server Reporting Services SSRS. La vulnerabilità esiste a causa di una...

ghauri

Like Ghauri, consider supporting the developer...

PySQLRecon

PySQLRecon PySQLRecon è un porting Python del fantastico progetto SQLRecon di @sanjivkawa. Vedi la sezione comandi per un elenco delle capacità. Post che dimostra SCCM TAKEOVER-1 con PySQLRecon. Installazione PySQLRecon può essere installato con pip3 install pysqlrecon o clonando questo repositor...

MSSQLand

✈️ MSSQLand Atterra con eleganza nel tuo database Microsoft SQL Server MS SQL di destinazione, come se arrivassi su un volo business class con un calice di champagne in mano. 🥂 MSSQLand è uno strumento di post-sfruttamento per Microsoft SQL Server MSSQL / MS SQL scritto in C, progettato per...