MultiExploit

ماسح الثغرات متعدد الخدمات الثغرات ونواقل الهجوم المدعومة ثغرات خادم Microsoft SQL Server CVE-2023-21173 : تنفيذ التعليمات البرمجية عن بُعد في SQL Server 2022 الاستغلال المحتمل لما يلي: تكوينات المصادقة الضعيفة هويات الخادم المضبوطة بشكل خاطئ إساءة استخدام xpcmdshell التلاعب بالخيارات المتقدمة فئ...

SQLRecon

SQLRecon SQLRecon एक Microsoft SQL Server टूलकिट है जो आक्रामक जासूसी और पोस्ट-एक्सप्लॉइटेशन के लिए डिज़ाइन किया गया है। प्रत्येक तकनीक का उपयोग कैसे करें, इसकी विस्तृत जानकारी के लिए विकी देखें। आप SQLRecon की एक प्रति रिलीज़ पेज से डाउनलोड कर सकते हैं। वैकल्पिक रूप से, आप समाधान को स्वयं संकलित...

PowerUpSQL

تتضمن PowerUpSQL وظائف تدعم اكتشاف خادم SQL، وتدقيق التكوينات الضعيفة، وتصعيد الامتيازات على نطاق واسع، وإجراءات ما بعد الاستغلال مثل تنفيذ أوامر نظام التشغيل. وهي مصممة للاستخدام أثناء اختبارات الاختراق الداخلية وعمليات الفرق الحمراء. ومع ذلك، تحتوي PowerUpSQL أيضًا على العديد من الوظائف التي يم...

CVE-2020-0618

CVE-2020-0618 RCE dans SQL Server Reporting Services CVE-2020-0618 Validation de la vulnérabilité POC La requête HTTP suivante peut être envoyée au serveur pour exploiter l'application : root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...

xolo

XOLO लेखक: ET Lownoise संस्करण: 1.0 SQL सर्वर लिंक्स को क्रॉल करने, विज़ुअलाइज़ करने और d3 ग्राफ में इंटरैक्ट करने का उपकरण ताकि आपकी red/blue/purple/.../risk assessments pentest hacking team exercises में मदद हो। आवश्यकताएँ: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc...

CVE-2025-24999

CVE-2025-24999 إثبات المفهوم لـ CVE-2025-24999 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin تلف في الذاكرة عبر حقن SQL يمكن أن يحدث تجاوز سعة مخزن مؤقت قائم على الكومة عند استدعاء الإجراء المخزن الممتد غير الموثق "spreplwritetovarbin". تؤثر هذه الثغرة على جميع إصدارات Microsoft SQL Server 2000 و 2005، وقاعدة بيانات Windows الداخلية،...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool est un outil de test d'intrusion open source qui teste la sécurité des bases de données Microsoft SQL à distance. Exemples d'utilisation de MSDAT : Vous avez une base de données...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2019-1068

CVE-2019-1068 تحليل السبب الجذري وإثبات المفهوم PoC لثغرة تجاوز سعة المكدس في Microsoft SQL Server من خلال الهندسة العكسية للملف “svl.dll”. روابط إلى أعمالنا: 1. مدونة Ataberk 2. مدونة Fatih 3. مدونة Cem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

SQLC2

SQLC2 SQLC2 هو سكربت PowerShell لنشر وإدارة نظام أوامر وتحكم يستخدم SQL Server كخادم تحكم وكوكيل في الوقت نفسه. في جوهره، SQLC2 هو مجرد سكربت PowerShell، وسكربت TSQL، وعدد قليل من الجداول في مثيل SQL Server يتتبع الوكلاء والأوامر والنتائج. ليس شيئًا معقدًا للغاية، لكنه قد يكون مفيدًا في بعض المها...

DiagTrackEoP

DiagTrackEoP مجرد طريقة أخرى لاستغلال امتياز SeImpersonate. يعتمد هذا الإثبات PoC على هذه المدونة بقلم @crisprss. في هذه المدونة، عرض @crisprss طريقة مثيرة للاهتمام لاستغلال امتياز SeImpersonate باستخدام AzureAttestService الذي يأتي مع الإصدارات الحديثة من SQL server، ويمكن العثور على الإثبات PoC...

sqlwinds

SQLWinds أداة تقييم أمان SQL وأداة ما بعد الاستغلال SQLWinds هي أداة سطر أوامر لاختبار الأمان واستغلال Microsoft SQL Server. وهي توفر بيئة تفاعلية لتحليل الخوادم بعمق، وتصعيد الصلاحيات، وتنفيذ الهجمات، والتنقل عبر الشبكات باستخدام أوامر متخصصة لمهام مثل تنفيذ الكود في الذاكرة واستكشاف قاعدة بيانا...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: حقن SQL في Ivanti Endpoint Manager EPM يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE نظرة عامة CVE-2024-50330 هي ثغرة حرجة من نوع حقن SQL قبل المصادقة في Ivanti Endpoint Manager EPM تسمح لمهاجم عن بُعد غير مصرح له بتحقيق تنفيذ تعليمات برمجية عن بُعد على الخادم المستهدف. تم الكشف عن...

CVE-2020-0618_DETECTION

CVE-2020-0618 - Обнаружение RCE в Microsoft SQL Server Reporting Services SSRS PoC 📜 Описание Это простой PoC для обнаружения CVE-2020-0618 , уязвимости удаленного выполнения кода, затрагивающей Microsoft SQL Server Reporting Services SSRS. Уязвимость существует из-за неправильной проверки пути в...

ghauri

Like Ghauri, consider supporting the developer...

PySQLRecon

PySQLRecon PySQLRecon, अद्भुत SQLRecon प्रोजेक्ट का एक Python पोर्ट है, जिसे @sanjivkawa ने बनाया है। क्षमताओं की सूची के लिए commands अनुभाग देखें। पोस्ट जो SCCM TAKEOVER-1 को PySQLRecon के साथ प्रदर्शित करती है। Install PySQLRecon को pip3 install pysqlrecon द्वारा या इस रिपॉजिटरी को क्लोन करके ...

MSSQLand

✈️ MSSQLand अपने लक्ष्य Microsoft SQL Server MS SQL DBMS में शान से उतरें, जैसे बिज़नेस क्लास की उड़ान में हाथ में शैंपेन का गिलास लेकर पहुँच रहे हों। 🥂 MSSQLand एक C Microsoft SQL Server MSSQL / MS SQL पोस्ट-एक्सप्लॉइटेशन टूल है जो रेड टीम ऑपरेटरों के लिए बनाया गया है। इसे आपके बीकन के माध्यम से...