MSSqlPwner

MSSqlPwner MSSqlPwner is an advanced and versatile pentesting tool designed to seamlessly interact and pwn MSSQL servers. That tool is based on impacket, which allows attackers to authenticate to databases using clear-text passwords NTLM Hashes, and kerberos tickets. With MSSqlPwner, users can...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

mssqlbof

mssqlbof A Beacon Object File suite for Microsoft SQL Server that speaks TDS 7.4 on the wire itself, in C. No msodbcsql.dll, no sqloledb.dll, no .NET CLR, no PowerShell. One COFF per arch, loads into every beacon that honors the canonical Beacon API. Why SQL Server shows up on nearly every...

enumdb

enumdb Enumdb is a relational database brute force and post exploitation tool for MySQL and MSSQL. When provided a list of usernames and/or passwords, it will cycle through each host looking for valid credentials. By default, enumdb will use newly discovered credentials to automatically search fo...

jok3r

.. raw:: html Jok3r v3 beta...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL 渗透测试速查表 一份实用的 Microsoft SQL Server 渗透测试速查表，专为渗透测试人员、红队成员和网络安全学习者设计，帮助他们在安全评估过程中了解如何枚举、利用和滥用配置错误的 MSSQL 数据库。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训计划 🚀 加入我们的网络安全培训计划 提供渗透测试、红队和网络安全 的实战培训。 🗄️ 面向渗透测试人员的 MSSQL | 主题| 描述| 文章...

sccmsqlclient

sccmsqlclient 专用于 SCCM 数据库探索与利用的 MSSQL 客户端。 侦察查询 在受管客户端上运行 PowerShell 脚本 提取机密 安装 PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 您可以通过克隆仓库并安装依赖项来安装。 root@kitploit: $ git clone https://github.com/synacktiv/sccmsqlclient $ cd sccmsqlclient $ python3 -m venv...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 説明 NTLM Relay Gatは、Impacketツールスイートのntlmrelayx.pyを使用してNTLMリレーの悪用を自動化するように設計された強力なツールです。ntlmrelayx.pyの機能を活用することで、NTLM Relay GatはNTLMリレーの脆弱性を悪用するプロセスを効率化し、SMB共有の一覧表示からMSSQLデータベースでのコマンド実行まで、さまざまな機能を提供します。 特徴 マルチスレッドサポート : 複数のスレッドを使用してアクションを同時に実行します。 SMB共有の列挙 : 利用可能なSMB共有を一覧表示します。...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

mssqlproxy

mssqlproxy mssqlproxy は、侵害されたMicrosoft SQL Serverを経由してソケット再利用を通じて制限された環境で横断移動（ラテラルムーブメント）を実行するためのツールキットです。クライアントには impacket とSQLサーバー上の sysadmin 権限が必要です。 続行する前に こちらの記事 をよくお読みください。 これは3つの部分から構成されています： CLRアセンブリ : assembly.cs をコンパイル コアDLL : reciclador.sln をコンパイル クライアント :...

MSSQL-Analysis-Coerce

MSSQL Analysis Services - Coerced Authentication 一种强制 Windows SQL Server 对任意计算机进行身份验证的技术。 该概念验证由以下人员共同撰写： Podalirius: Worty: 概念验证 为了触发以本地计算机账户身份进行身份验证，我们需要使用用户凭据连接到远程 SQL Server： 然后我们将选择“还原”Restore，以从给定文件还原数据库。 要生成 XMLA 文件，请在“备份文件”Backup File 表单中放入一个随机文件的路径，并单击“确定”Ok。 然后将路径更改为一个随机文件，并将其替换为指向攻击者服务...

LabS4U2Self

Laboratorio de abuso S4U2Self Este laboratorio tiene como objetivo proporcionar un entorno seguro para probar el exploit S4U2Self abuse Despliegue El proyecto desplegará: 1 DC con un único domain admin hpotter 1 MSSQL con una contraseña débil para sa El despliegue se realiza mediante terraform y...

CVE-2020-15394-PoC

CVE-2020-15394 DBMS: MSSQL SQLクエリのTRUE条件 root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- root@kitploit: HTTP/1.1 200...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

Exploit-CVE-2026-56705

CVE-2026-56705 – Adminer MSSQL DSN 注入批量利用工具 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 描述 该工具利用 CVE-2026-56705 ，这是 Adminer 5.4.3 在使用 MSSQL PDO 驱动时存在的一个未认证远程代码执行（RCE）漏洞。通过注入恶意 DSN 参数，它会在目标服务器上写入一个 PHP 网页后门。 该工具包含： 完整的 Adminer...

CVE-2026-56705

CVE-2026-56705：Adminer dsn"sqlsrv:Server=$host" . $port ? ",$port" : "", $username, $password; server 中的分号被视为 ODBC 连接属性分隔符，因此未认证攻击者可以向 DSN 追加任意属性——包括 TraceFile 和 TraceOn。unixODBC 跟踪功能会将完整连接字符串（包含原样的 UID=username）写入 TraceFile，无论连接尝试是否成功，且在其之前 。通过 username 字段注入 PHP 代码，并将 TraceFile 指向 Web 根目录，即可生成 W...

mssql-command-tool

mssql 终端连接工具|命令执行 Example root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

CVE-2026-56705 Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injection

Adminer before 5.4.3 fails to sanitize the server field before constructing a PDO DSN string, allowing unauthenticated attackers to inject ODBC parameters via semicolons. Attackers can inject TraceFile and TraceOn parameters to write PHP code to the web root, achieving remote code execution when...

CVE-2026-56705 Adminer before 5.4.3 Remote Code Execution via MSSQL PDO DSN Injection

Adminer before 5.4.3 fails to sanitize the server field before constructing a PDO DSN string, allowing unauthenticated attackers to inject ODBC parameters via semicolons. Attackers can inject TraceFile and TraceOn parameters to write PHP code to the web root, achieving remote code execution when...