459 matches found
EUVD-2026-87656
Budibase @budibase/server before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string backtick-quoted for MySQL, a single-quoted sprename literal for MSSQL without applying the project's...
impacket
Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...
MSSqlPwner
MSSqlPwner MSSqlPwner는 고급 다기능 침투 테스트 도구로, MSSQL 서버와 원활하게 상호작용하고 공격pwn할 수 있도록 설계되었습니다. 이 도구는 impacket을 기반으로 하여, 공격자가 평문 비밀번호, NTLM 해시, Kerberos 티켓을 사용하여 데이터베이스에 인증할 수 있게 해줍니다. MSSqlPwner를 사용하면 사용자 지정 어셈블리custom assembly, xpcmdshell, spoacreateOle Automation Procedures 등 다양한 방법을 통해 사용자 지정 명령을 실행할 수...
LabS4U2Self
S4U2Self 悪用ラボ このラボは、S4U2Self abuse エクスプロイトをテストするための安全な環境を提供することを目的としています。 デプロイ このプロジェクトは以下をデプロイします： 単一の domain admin hpotter を備えた 1 つの DC 脆弱な sa パスワードを備えた 1 つの MSSQL デプロイは AWS 上で terraform と ansible を使用して実行されるため、これらのソフトウェアを両方インストールし、AWS 認証情報を提供する必要があります。 その後、terraform init && terraform apply...
CVE-2020-15394-PoC
CVE-2020-15394 DBMS: MSSQL SQLクエリのTRUE条件 root@kitploit: POST /AppManager/json/ApmAdminServices/checkResourceID HTTP/1.1 Host: redacted.com Content-Type: application/x-www-form-urlencoded Content-Length: 67 resourceIds=1+AND+SELECT+CASE+WHEN+1=1+THEN+1+ELSE+1/0+END=1-- root@kitploit: HTTP/1.1 200...
enumdb
enumdb Enumdb は、MySQL および MSSQL 向けのリレーショナルデータベースのブルートフォースおよびポストエクスプロイテーションツールです。ユーザー名やパスワードのリストを指定すると、各ホストを順に試行し、有効な認証情報を探します。デフォルトでは、enumdb は新たに見つかった認証情報を使用して、テーブル名やカラム名のキーワード検索により機密データフィールドを自動的に探索します。この情報は .csv または .xlsx の出力ファイルに抽出・レポートできます。 最近の追加機能: 対象上でシミュレートされたシェルを起動し、edb またはカスタム SQL...
hakuin
Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...
MSSQL-Pentest-Cheatsheet
🗄️ MSSQL ペンテストチートシート Microsoft SQL Server のペネトレーションテストに特化した実践的なチートシートです。ペネトレーションテスター、レッドチーマー、サイバーセキュリティ学習者が、セキュリティ評価中に誤設定された MSSQL データベースを列挙、悪用、不正利用する方法を理解するために設計されています。 🌐 私たちとつながる 🔵 Telegram – チャンネルに参加 ⚫ Twitter/X – フォローする 🟣 Discord – サーバーに参加 💼 LinkedIn – HackingArticles をフォロー 🎓 トレーニングプログラム 🚀...
sccmsqlclient
sccmsqlclient SCCM データベースの探索と悪用のための専用 MSSQL クライアントです。 偵察クエリ 管理対象クライアントでの PowerShell スクリプト実行 シークレットの抽出 インストール PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP リポジトリをクローンして依存関係をインストールすることで導入できます。 root@kitploit: $ git clone...
mssqlbof
mssqlbof 마이크로소프트 SQL Server를 위한 Beacon Object File 제품군으로, 자체적으로 TDS 7.4를 C로 구현하여 네트워크 통신을 수행합니다. msodbcsql.dll, sqloledb.dll, .NET CLR, PowerShell이 필요 없습니다. 아키텍처당 하나의 COFF 파일이 로드되며, 표준 Beacon API를 준수하는 모든 비콘에서 실행됩니다. 배경 SQL Server는 거의 모든 엔지니어링 작업에서 등장합니다. 주로 사용되는 도구는 SQLRecon / PowerUpSQL CLR +...
ntlm_relay_gat
NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...
ntlm_relay_gat
NTLM Relay Gat 설명 NTLM Relay Gat은 Impacket 도구 모음에서 ntlmrelayx.py를 사용하여 NTLM 릴레이 공격을 자동화하도록 설계된 강력한 도구입니다. ntlmrelayx.py의 기능을 활용하여 NTLM 릴레이 취약점 악용 과정을 간소화하며, SMB 공유 나열부터 MSSQL 데이터베이스에서 명령 실행에 이르기까지 다양한 기능을 제공합니다. 기능 멀티스레딩 지원 : 여러 스레드를 사용하여 동시에 작업을 수행합니다. SMB 공유 열거 : 사용 가능한 SMB 공유를 나열합니다. SMB 셸 실행 ...
jok3r
.. raw:: html Jok3r v3 beta...
mssqlproxy
mssqlproxy mssqlproxy 는 제한된 환경에서 손상된 Microsoft SQL Server를 통해 소켓 재사용을 이용하여 측면 이동을 수행하기 위한 툴킷입니다. 클라이언트는 SQL 서버에 대한 impacket 및 sysadmin 권한이 필요합니다. 계속하기 전에 이 문서를 주의 깊게 읽어 주세요. 세 부분으로 구성됩니다: CLR 어셈블리 : assembly.cs 컴파일 핵심 DLL : reciclador.sln 컴파일 클라이언트 : mssqlclient.py Impacket 예제 기반 라이브러리를 컴파일하거나 릴리...
fingerprintx
Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...
Exploit-CVE-2026-56705
CVE-2026-56705 – Adminer MSSQL DSN インジェクション大量攻撃ツール 𝘾𝙤𝙣𝙩𝙖𝙘𝙩: 𝙔𝙤𝙧𝙪 يورو 🔥 https://t.me/ChiefYoru — Channel https://t.me/TeamLeets — Group https://t.me/ChiefYoruPoCs 📌 説明 このツールは、Adminer 5.4.3 で MSSQL PDO ドライバーを使用する際に発生する、認証不要のリモートコード実行（RCE）脆弱性 CVE-2026-56705 を悪用します。悪意のある DSN パラメータを注入することで、ターゲットサーバーに...
CVE-2026-56705
CVE-2026-56705: Adminer 5.4.3 — MSSQL PDO DSNインジェクションによる未認証RCE...
mssql-command-tool
mssql ターミナル接続ツール|コマンド実行 使用例 root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...
MSSQL-Analysis-Coerce
MSSQL Analysis Services - 強制認証 Windows SQL Server に任意のマシンに対して認証を強制するテクニックです。 この概念実証は、以下の2名によって共著されています： Podalirius: Worty: 概念実証 ローカルマシンアカウントとしての認証をトリガーするには、ユーザー資格情報を使用してリモートのSQL Serverに接続する必要があります： 次に、"Restore" を選択して、指定したファイルからデータベースを復元します。 XMLAファイルを生成するには、"Backup File" フォームに任意のファイルへのパスを入力し、Ok...
