SQLRecon！MS-SQL渗透工具包

luozhenni

SQLRecon！MS-SQL渗透工具包
原文链接：SQLRecon！MS-SQL渗透工具包
   Hack分享吧    2023-06-01 08:31 发表于日本

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！工具介绍SQLRecon是一款使用C#开发的MS-SQL渗透工具包，专为攻击性侦察和后期渗透而设计；有关每种技术的详细使用示例可参阅 wiki 。类似工具还有：SharpSQLTools、PySQLTools，大家可以自己去看下，根据实际场景使用。

​


工具参数
枚举

SQLRecon 支持 MSSQL SPN 的 Active Directory 枚举，类似于 PowerUpSQL 的 Get-SQLInstanceDomain.

1. 枚举类型 (-e)：
   
2. -e domain - 使用当前用户令牌为MSSQL SPN枚举AD
   
3.    [+] -d domain.local | (可选) Domain FQDN

复制代码

强制参数
强制参数包括身份验证类型（Windows、本地或 Azure）、连接参数和模块。

1. 身份验证类型 (-a)：
   
2. -a Windows - Windows身份验证，这使用当前用户令牌
   
3. -a Local - 本地身份验证，这需要本地数据库用户的凭据
   
4. -a Azure - Azure AD域用户名和密码身份验证，这需要域用户的凭据
   
5. 
   
6. 如果身份验证类型是Windows，那么您将需要提供以下参数：
   
7. -s SERVERNAME - SQL服务器主机名/IP
   
8. -d DATABASE - SQL服务器数据库名称，默认为“master”
   
9. -r PORT - 默认端口1433
   
10. -m MODULE - 您要使用的模块
    
11. 
    
12. 如果身份验证类型是Local，那么您将需要提供以下参数：
    
13. -s SERVERNAME - SQL服务器主机名/IP
    
14. -d DATABASE - SQL服务器数据库名称，默认为“master”
    
15. -u USERNAME - 本地SQL用户的用户名
    
16. -p PASSWORD - 本地SQL用户的密码
    
17. -r PORT - 默认端口1433
    
18. -m MODULE - 您要使用的模块
    
19. 
    
20. 如果身份验证类型是Azure，则您需要提供以下参数：
    
21. -s SERVERNAME - SQL服务器主机名/IP
    
22. -d DATABASE - SQL服务器数据库名称，默认为“master”
    
23. -r DOMAIN.COM - 域的FQDN
    
24. -u USERNAME - 域用户的用户名
    
25. -p PASSWORD - 域用户的密码
    
26. -m MODULE - 您要使用的模块

复制代码

注：有时 SQL Server 可能不会使用标准 TCP 端口，如：MSSQL 故障转移集群。如果身份验证类型是Windows或Local ，您可以选择通过 -r 参数来设置非标准连接端口。默认情况下 SQLRecon 将通过 1433 端口连接到数据库。

标准模块

标准模块用于与单个 MS SQL 服务器进行交互。

1. 标准模块(-m)：
   
2. info - 打印有关SQL服务的信息
   
3. query -o QUERY - 执行任意SQL查询
   
4. whoami - 查看您登录的用户、映射的用户以及存在的角色
   
5. users- 查看哪些用户帐户和组可以针对数据库进行身份验证
   
6. databases - 显示SQL服务器上存在的所有数据库
   
7. tables -o DATABASE - 显示您指定的数据库中的所有表
   
8. search -o KEYWORD - 在您连接的数据库的表中搜索列名
   
9. smb -o SHARE - 捕获NetNTLMv2哈希
   
10. 
    
11. ↓命令执行（需要系统管理员角色或类似角色）
    
12. enablexp - 启用xp_cmdshell
    
13. disablexp - 禁用xp_cmdshell
    
14. xpcmd -o COMMAND - 使用xp_cmdshell执行任意系统命令
    
15. enableole - 启用OLE自动化程序
    
16. disableole - 禁用OLE自动化程序
    
17. olecmd -o COMMAND - 使用OLE自动化程序执行任意系统命令
    
18. enableclr - 启用自定义CLR程序集
    
19. disableclr - 禁用自定义CLR程序集
    
20. clr -o DLLPATH -f FUNCTION - 在自定义存储过程中加载并执行.NET程序集
    
21. agentstatus - 检查SQL代理是否正在运行并获取作业
    
22. agentcmd -o COMMAND - 执行任意系统命令

复制代码

​

模拟模块

模拟模块用于在模拟 SQL 用户的上下文中与单个 MS SQL 服务器进行交互。

1. 模拟模块(-m)：
   
2. impersonate - 枚举任何可以被模拟的用户帐户
   
3. iwhoami -i IMPERSONATEUSER - 查看您登录的用户、映射的用户以及存在的角色
   
4. iusers -i IMPERSONATEUSER - 查看哪些用户帐户和组可以针对数据库进行身份验证
   
5. iquery -i IMPERSONATEUSER -o QUERY - 作为模拟用户执行任意SQL查询
   
6. 
   
7. ↓命令执行（需要系统管理员角色或类似角色）
   
8. ienablexp -i IMPERSONATEUSER - 启用xp_cmdshell
   
9. idisablexp -i IMPERSONATEUSER - 禁用xp_cmdshell
   
10. ixpcmd -i IMPERSONATEUSER -o COMMAND - 使用xp_cmdshell执行任意系统命令
    
11. ienableole -i IMPERSONATEUSER - 启用OLE自动化程序
    
12. idisableole -i IMPERSONATEUSER - 禁用OLE自动化过程
    
13. iolecmd -i IMPERSONATEUSER -o COMMAND - 使用OLE自动化程序执行任意系统命令
    
14. ienableclr - 启用自定义CLR程序集
    
15. idisableclr - 禁用自定义CLR程序集
    
16. iclr -o DLLPATH -f FUNCTION - 在自定义存储过程中加载并执行.NET程序集
    
17. iagentstatus -i IMPERSONATEUSER - 检查SQL代理是否正在运行并获取作业
    
18. iagentcmd -i IMPERSONATEUSER -o COMMAND - 执行任意系统命令

复制代码

​


链接的 SQL Server 模块
当您能够通过已建立的连接与链接的 SQL 服务器进行交互时，链接的 SQL Server 模块是有效的。

1. 链接的SQLServer模块(-m)：
   
2. links - 枚举任何链接的SQL服务器
   
3. lquery -l LINKEDSERVERNAME -o QUERY - 在链接的SQL服务器上执行任意SQL查询
   
4. lwhoami -l LINKEDSERVERNAME - 查看您在链接的SQL服务器上登录的用户
   
5. lusers -l LINKEDSERVERNAME - 查看哪些用户帐户和组可以针对链接的SQL服务器上的数据库进行身份验证
   
6. ldatabases -l LINKEDSERVERNAME - 显示链接的SQL服务器上存在的所有数据库
   
7. ltables -l LINKEDSERVERNAME -o DATABASE-显示链接的SQL服务器上提供的数据库中的所有表
   
8. lsmb -l LINKEDSERVERNAME -o SHARE - 从链接的SQL服务器捕获NetNTLMv2哈希
   
9. 
   
10. ↓命令执行（需要系统管理员角色或类似角色）
    
11. lenablerpc -l LINKEDSERVERNAME - 在链接的SQL服务器上启用RPC和RPC out
    
12. ldisablerpc -l LINKEDSERVERNAME - 在链接的SQL服务器上禁用RPC和RPC out
    
13. lenablexp -l LINKEDSERVERNAME - 在链接的SQL服务器上启用xp_cmdshell
    
14. ldisablexp -l LINKEDSERVERNAME - 在链接的SQL服务器上禁用xp_cmdshell
    
15. lxpcmd -l LINKEDSERVERNAME -o COMMAND - 在链接的SQL服务器上使用xp_cmdshell执行任意系统命令
    
16. lenableole -l LINKEDSERVERNAME - 在链接的SQL服务器上启用OLE自动化过程
    
17. ldisableole -l LINKEDSERVERNAME - 在链接的SQL服务器上禁用OLE自动化过程
    
18. lolecmd -l LINKEDSERVERNAME -o COMMAND - 在链接的SQL服务器上使用OLE自动化过程执行任意系统命令
    
19. lenableclr -l LINKEDSERVERNAME - 在链接的SQL服务器上启用自定义CLR程序集
    
20. ldisableclr -l LINKEDSERVERNAME - 在链接的SQL服务器上禁用自定义CLR程序集
    
21. lclr -o DLLPATH -f FUNCTION - 在链接的SQL服务器上的自定义存储过程中加载并执行.NET程序集
    
22. lagentstatus -l LINKEDSERVERNAME - 检查SQL代理是否正在运行并在链接的SQL服务器上获取作业
    
23. lagentcmd -l LINKEDSERVERNAME -o COMMAND - 在链接的SQL服务器上执行任意系统命令

复制代码

下载地址点击下方名片进入公众号回复关键字【230601】获取下载链接

​