SQLWinds

Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation

SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich durch Netzwerke zu bewegen – alles mit spezialisierten Befehlen für Aufgaben wie In-Memory-Codeausführung und SCCM-Datenbankerkundung.

---

📖 Dokumentation & Ressourcen

Schnellzugriff:

• Vollständige Dokumentation & Wiki – Vollständige Anleitung und Befehlsreferenz
• Problem melden – Einen Fehler gefunden oder eine Funktionsanfrage?
• Neueste Version – Lade die neueste Version herunter

---

Funktionen

• Verschiedene Authentifizierungsmethoden: Unterstützt SQL, Windows-integrierte Authentifizierung (--integrated) und Kerberos-Delegierung (--kerberos mit --user/--pass).
• Umfassende Enumeration:
  • Serverinformationen, Datenbanken, Tabellen, Spalten, Benutzer und Berechtigungen.
  • Sicherheitskonfigurations-Audit (xp_cmdshell, CLR, OLE usw.).
  • Erkennung sensibler Daten und Extraktion von Geheimnissen.
  • Enumeration und Ausnutzung von Linked Servern.
• Post-Exploitation & Lateral Movement:
  • Codeausführung: Aktivieren und Verwenden von xp_cmdshell, OLE-Automatisierungsprozeduren (sp_oacreate) und CLR-Integration.
  • In-Memory-CLR: .NET-Assemblys direkt aus dem Speicher laden und ausführen, ohne Dateien auf die Festplatte zu schreiben (:memclr).
  • Credential-Diebstahl: SMB-Authentifizierung gegen einen UNC-Pfad erzwingen für Relay-Angriffe (:unc_smb).
  • Registry-Interaktion: Registrierungsschlüssel und -werte über xp_regread lesen.
  • Persistenz: SQL-Agent-Aufträge erstellen, auflisten und ausführen.
  • Datenexfiltration: Dateien hoch-/herunterladen und Abfrageergebnisse als CSV/JSON exportieren.
• SCCM-Datenbank-Interaktion: (Wenn die Zieldatenbank SCCM ist)
  • SCCM erkennen und Versions-/Standortinformationen melden.
  • Hardware, Software, Sammlungen (Collections) und Bereitstellungen inventarisieren.
  • SCCM-spezifische Sicherheitsaudits durchführen.
• Kerberos-Analyse: Active Directory nach SPNs durchsuchen, die mit dem Ziel verknüpft sind, um Kerberos-Authentifizierungsprobleme zu beheben.
• Instanzermittlung: SQL-Server-Instanzen in der Domäne aufzählen.
• Erweiterte REPL: Interaktive Umgebung mit automatischer Vervollständigung und Befehlsverlauf.

---

Installation & Kompilierung

Schneller Build

Das Repository enthält ein build.bat-Skript für die einfache Kompilierung unter Windows:

.\build.bat

Die kompilierte ausführbare Datei SQLWinds.exe wird im Verzeichnis bin\Release\ abgelegt.

Manueller Build

1. Stellen Sie sicher, dass das .NET Framework (≥ 4.6.1) oder das .NET SDK installiert ist.
2. Klonen Sie das Repository:

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. Kompilieren Sie die Projektmappe:

   msbuild SQLWinds.sln /p:Configuration=Release
   

---

Verwendung

Grundlegende Verbindung

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

Allgemeine Befehlszeilenoptionen

Option	Beschreibung
--server	Zielserver (IP, Hostname, Instanz). Erforderlich.
--user, --pass	Anmeldedaten für SQL- oder Windows-Authentifizierung.
--integrated	Aktuelles Windows-Token für die Authentifizierung verwenden.
--kerberos	Kerberos-Authentifizierungsablauf verwenden.
--spn-check	AD nach SPNs für den Zielhost durchsuchen.
--run-cmd "<SQL>"	Ein einzelnes SQL-Kommando ausführen und beenden.
--run-file file.sql	Ein SQL-Skript aus einer Datei ausführen und beenden.
--info	Umfangreiche Serverinformationen sammeln und anzeigen.
--getinstance	SQL-Instanzen in der Domäne ermitteln und beenden.
--list-dbs	Datenbanken auflisten und beenden.
--security-audit	Sicherheitsaudit durchführen und beenden.

Interaktiver REPL-Modus

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

Vollständige REPL-Befehlsreferenz