sqlwinds

SQLWinds SQL 보안 평가 및 사후 침투 도구 키트 SQLWinds는 Microsoft SQL Server의 보안 테스트와 익스플로잇을 위한 명령줄 도구입니다. 서버를 심층 분석하고, 권한을 상승시키고, 공격을 실행하고, 네트워크를 통해 피벗할 수 있는 대화형 환경을 제공하며, 인메모리 코드 실행 및 SCCM 데이터베이스 탐색과 같은 작업을 위한 특화된 명령을 포함합니다. 📖 문서 및 리소스 빠른 링크: 전체 문서 및 위키 - 전체 사용 가이드 및 명령 참조 이슈 신고 - 버그를 발견했거나 기능 요청이 있으신가요? 최신...

MSSQLand

✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM における SQL インジェクションによる RCE 概要 CVE-2024-50330 は、Ivanti Endpoint Manager EPM における重大な 事前認証 SQL インジェクションの脆弱性であり、リモートの未認証攻撃者がターゲットサーバー上でリモートコード実行を達成することを可能にします。この脆弱性は 2024 年 11 月のセキュリティアップデートで開示され、修正されました。 技術的詳細 CVE : CVE-2024-50330 CWE : CWE-89 SQL インジェクション...

SQLRecon

SQLRecon SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기술의 사용 방법에 대한 자세한 내용은 wiki를 참조하세요. SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 저장소를 클론하고 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다. 방어자를 위한 예방, 탐지 및 완화 가이드도 제공됩니다. IBM Security Intelligence 웹사이트에서 내 블로그 게시물을 확인하세...

SQLRecon

SQLRecon SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기법을 사용하는 방법에 대한 자세한 내용은 위키를 참조하세요. SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 리포지토리를 클론하고, 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다. 또한 모든 방어자를 위한 예방, 탐지 및 완화 지침도 제공되고 있습니다. 제 블로그 게시물을 IBM Security Intelligence...

SQLC2

SQLC2 SQLC2는 SQL Server를 제어 서버와 에이전트로 동시에 사용하는 명령 및 제어 시스템을 배포하고 관리하기 위한 PowerShell 스크립트입니다. 핵심적으로 SQLC2는 단순한 PowerShell 스크립트, TSQL 스크립트, 그리고 에이전트·명령·결과를 추적하는 SQL Server 인스턴스 내 몇 개의 테이블로 구성됩니다. 특별히 화려한 것은 아니지만 일부 엔게이지먼트에서는 유용하게 쓰일 수 있습니다. SQLC2에 대한 보다 자세한 개요는...

xolo

XOLO 작성자: ET Lownoise 버전: 1.0 SQL 서버 링크를 크롤링, 시각화 및 d3 그래프로 상호 작용하여 레드/블루/퍼플/.../위험 평가 및 펜테스트 해킹 팀 연습에 도움을 주는 도구입니다. 요구 사항: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 예시: pip install pypyodbc python -m pip install pypyodbc 설치/실행: root@kitploit: -...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin 메모리 손상 SQL Injection을 통한 문서화되지 않은 확장 저장 프로시저 "spreplwritetovarbin"을 호출할 때 힙 기반 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 MS09-004에서 제공된 업데이트가 적용되지 않은 모든 버전의 Microsoft SQL Server 2000 및 2005, Windows Internal Database, Microsoft Desktop Engine MSDE에 영향을 미칩니...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

PySQLRecon

PySQLRecon PySQLRecon은 훌륭한 SQLRecon 프로젝트의 Python 포트입니다. 프로젝트 작성자는 @sanjivkawa입니다. 기능 목록은 명령어 섹션을 참조하세요. PySQLRecon을 사용한 SCCM TAKEOVER-1 시연 게시물 Install PySQLRecon은 pip3 install pysqlrecon 명령어나 이 저장소를 클론한 후 pip3 install .을 실행하여 설치할 수 있습니다. Commands SQLRecon의 모든 주요 모듈에 해당하는 명령어가 있습니다. PRIV로 표시된 명령어는...

CVE-2019-1068

CVE-2019-1068 “svl.dll” 리버싱을 통한 Microsoft SQL Server 스택 오버플로 취약점에 대한 근본 원인 분석 및 PoC. 관련 작업 링크: 1. Ataberk의 블로그 2. Fatih의 블로그 3. Cem의 블로그 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618의 RCE 취약점 검증POC 다음 HTTP 요청을 서버로 전송하여 애플리케이션을 악용할 수 있습니다: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

PowerUpSQL

PowerUpSQL은 SQL Server 검색, 취약한 구성 감사, 대규모 권한 상승, 그리고 OS 명령 실행과 같은 사후 공격 작업을 지원하는 함수들을 포함합니다. 내부 침투 테스트 및 레드 팀 임무 중에 사용하도록 설계되었습니다. 그러나 PowerUpSQL은 관리자가 AD 도메인 내의 SQL Server를 빠르게 인벤토리하고 SQL Server와 관련된 일반적인 위협 헌팅 작업을 수행하는 데 사용할 수 있는 많은 함수도 포함하고 있습니다. PowerUpSQL 위키 설치 지침, 치트 시트, 블로그, 함수 개요 및 사용 정보는...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Microsoft SQL Server Reporting Services SSRS RCE 탐지 PoC 📜 설명 이것은 Microsoft SQL Server Reporting Services SSRS에 영향을 미치는 원격 코드 실행 취약점 CVE-2020-0618 을 탐지하기 위한 간단한 PoC입니다. 이 취약점은 LoadReport SOAP API의 부적절한 경로 검증으로 인해 발생합니다. 취약할 경우 SQL Server Reporting Services 계정의 컨텍스트에서 원격 코드 실행 으로 이어...

ghauri

Like Ghauri, consider supporting the developer...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDATM icros oft SQL D atabase A ttacking T ool은 원격으로 Microsoft SQL 데이터베이스의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. MSDAT 사용 예시: 원격으로 Microsoft 데이터베이스가 수신 대기 중이며, 데이터베이스에 연결하기 위한 유효한 자격 증명을 찾고 싶을 때 유효한 Microsoft SQL 계정이 있으며, 권한을 상승시키고 싶을...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

CVE-2025-24999

CVE-2025-24999 CVE-2025-24999 の概念実証 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

MultiExploit

다중 서비스 취약점 스캐너 지원되는 취약점 및 공격 벡터 Microsoft SQL Server 취약점 CVE-2023-21173 : SQL Server 2022에서의 원격 코드 실행 잠재적인 악용 대상: 약한 인증 구성 잘못 구성된 서버 보안 주체 xpcmdshell 남용 고급 옵션 조작 일반적인 취약점 클래스 1. 인증 우회 약한/기본 자격 증명 빈 비밀번호 시도 잘못 구성된 인증 메커니즘 2. 서비스 열거 FTP 익명 접근 열린 데이터베이스 포트 노출된 서비스 정보 3. 잠재적 공격 표면 MSSQL 원격 명령 실행 FTP ...