sccmsqlclient

sccmsqlclient SCCM データベースの探索と悪用のための専用 MSSQL クライアントです。 偵察クエリ 管理対象クライアントでの PowerShell スクリプト実行 シークレットの抽出 インストール PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP リポジトリをクローンして依存関係をインストールすることで導入できます。 $ git clone https://github.com/synacktiv/sccmsqlclient $ cd sccmsqlclient $...

mssqlbof

mssqlbof Microsoft SQL Server向けのBeacon Object Fileスイートです。C言語で記述され、TDS 7.4を自前でワイヤレベルで実装しています。msodbcsql.dll、sqloledb.dll、.NET CLR、PowerShellは不要です。アーキテクチャごとに1つのCOFFファイルで、標準のBeacon APIを尊重するすべてのビーコンに読み込めます。 なぜ作ったのか SQL Serverはほとんどのエンゲージメントで出現します。人々が使うツールはSQLRecon / PowerUpSQL（CLR +...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL ペンテストチートシート Microsoft SQL Server のペネトレーションテストに特化した実践的なチートシートです。ペネトレーションテスター、レッドチーマー、サイバーセキュリティ学習者が、セキュリティ評価中に誤設定された MSSQL データベースを列挙、悪用、不正利用する方法を理解するために設計されています。 🌐 私たちとつながる 🔵 Telegram – チャンネルに参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーに参加 💼 LinkedIn – HackingArticles をフォロー 🎓 トレーニングプログラム 🚀...

MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

mssqlproxy

mssqlproxy mssqlproxy は、侵害されたMicrosoft SQL Serverを経由してソケット再利用を通じて制限された環境で横断移動（ラテラルムーブメント）を実行するためのツールキットです。クライアントには impacket とSQLサーバー上の sysadmin 権限が必要です。 続行する前に こちらの記事 をよくお読みください。 これは3つの部分から構成されています： CLRアセンブリ : assembly.cs をコンパイル コアDLL : reciclador.sln をコンパイル クライアント :...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

enumdb

enumdb Enumdb は、MySQL および MSSQL 向けのリレーショナルデータベースのブルートフォースおよびポストエクスプロイテーションツールです。ユーザー名やパスワードのリストを指定すると、各ホストを順に試行し、有効な認証情報を探します。デフォルトでは、enumdb は新たに見つかった認証情報を使用して、テーブル名やカラム名のキーワード検索により機密データフィールドを自動的に探索します。この情報は .csv または .xlsx の出力ファイルに抽出・レポートできます。 最近の追加機能: 対象上でシミュレートされたシェルを起動し、edb またはカスタム SQL...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 説明 NTLM Relay Gatは、Impacketツールスイートのntlmrelayx.pyを使用してNTLMリレーの悪用を自動化するように設計された強力なツールです。ntlmrelayx.pyの機能を活用することで、NTLM Relay GatはNTLMリレーの脆弱性を悪用するプロセスを効率化し、SMB共有の一覧表示からMSSQLデータベースでのコマンド実行まで、さまざまな機能を提供します。 特徴 マルチスレッドサポート : 複数のスレッドを使用してアクションを同時に実行します。 SMB共有の列挙 : 利用可能なSMB共有を一覧表示します。...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - 強制認証 Windows SQL Server に任意のマシンに対して認証を強制するテクニックです。 この概念実証は、以下の2名によって共著されています： Podalirius: Worty: 概念実証 ローカルマシンアカウントとしての認証をトリガーするには、ユーザー資格情報を使用してリモートのSQL Serverに接続する必要があります： 次に、"Restore" を選択して、指定したファイルからデータベースを復元します。 XMLAファイルを生成するには、"Backup File" フォームに任意のファイルへのパスを入力し、Ok...

LabS4U2Self

S4U2Self 悪用ラボ このラボは、S4U2Self abuse エクスプロイトをテストするための安全な環境を提供することを目的としています。 デプロイ このプロジェクトは以下をデプロイします： 単一の domain admin hpotter を備えた 1 つの DC 脆弱な sa パスワードを備えた 1 つの MSSQL デプロイは AWS 上で terraform と ansible を使用して実行されるため、これらのソフトウェアを両方インストールし、AWS 認証情報を提供する必要があります。 その後、terraform init && terraform apply...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL SQL查询中的TRUE条件 POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- HTTP/1.1 200 Set-Cookie: JSESSIONIDAPM80=12...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN インジェクション大量攻撃ツール 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 説明 このツールは、Adminer 5.4.3 で MSSQL PDO ドライバーを使用する際に発生する、認証不要のリモートコード実行（RCE）脆弱性 CVE-2026-56705 を悪用します。悪意のある DSN パラメータを注入することで、ターゲットサーバーに...

CVE-2026-56705

CVE-2026-56705: Adminer dsn"sqlsrv:Server=$host" . $port ? ",$port" : "", $username, $password; server内のセミコロンはODBC接続属性の区切り文字として扱われるため、未認証の攻撃者はTraceFileやTraceOnを含む任意の属性をDSNに追加できます。unixODBCのトレース機能は、接続試行の成功に関係なく、その前にかつ無条件に...

ROOT-APP-MAVEN-CVE-2025-59250 CVE-2025-59250 in com.microsoft.sqlserver:mssql-jdbc - Patched by Root

Root has patched CVE-2025-59250 in the com.microsoft.sqlserver:mssql-jdbc package for Root:Maven. Multiple fixed versions available...

mssql-command-tool

mssql ターミナル接続ツール|コマンド実行 使用例 ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户 -------------------------------------------------------------------------------...

CVE-2026-100683

Budibase @budibase/server before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string backtick-quoted for MySQL, a single-quoted sprename literal for MSSQL without applying the project's...