Quentin HARDY
[email protected]
[email protected]

MSDAT

MSDAT (Microsoft SQL Database Attacking Tool) एक ओपन सोर्स पेनिट्रेशन टेस्टिंग टूल है जो Microsoft SQL डेटाबेस की सुरक्षा का दूरस्थ रूप से परीक्षण करता है।

MSDAT के उपयोग के उदाहरण:

• आपके पास एक Microsoft डेटाबेस दूरस्थ रूप से सुन रहा है और आप डेटाबेस से कनेक्ट करने के लिए मान्य क्रेडेंशियल ढूंढना चाहते हैं
• आपके पास किसी डेटाबेस पर एक वैध Microsoft SQL खाता है और आप अपने विशेषाधिकार बढ़ाना चाहते हैं
• आपके पास एक वैध Microsoft SQL खाता है और आप इस DB को होस्ट करने वाले ऑपरेटिंग सिस्टम पर कमांड निष्पादित करना चाहते हैं (जैसे xp_cmdshell, OLE Automation, Agent Jobs)

Microsoft SQL डेटाबेस 2005, 2008, 2012, 2014, 2016 और 2019 पर परीक्षण किया गया।

परिवर्तन लॉग

• संस्करण 2.4 (2022/12/28) :
  • search मॉड्यूल में 2 नए विकल्प: वर्तमान उपयोगकर्ता भूमिकाएँ और विशेषाधिकार प्राप्त करने के लिए --privs और --privs-full (जैसे लॉगिन और डेटाबेस विशेषाधिकार)
  • search मॉड्यूल में 1 नया विकल्प: डेटाबेस कॉन्फ़िगरेशन और जानकारी प्राप्त करने के लिए --config (संस्करण, डेटाबेस, उपयोगकर्ता, अक्षम उपयोगकर्ता, संग्रहीत प्रक्रियाएँ, आदि)
• संस्करण 2.3 (2022/12/18) :
  • Microsoft SQL Server 2019 के साथ संगत
  • search मॉड्यूल में स्कीमा निकालने और फ़ाइल में सहेजने के लिए नया विकल्प --schema-dump (डिफ़ॉल्ट DB को छोड़कर)
  • search मॉड्यूल में सभी तालिकाएँ निकालने और फ़ाइल में सहेजने के लिए नया विकल्प --table-dump (डिफ़ॉल्ट DB को छोड़कर)
  • search मॉड्यूल में न्यूनतम छद्म SQL शेल प्राप्त करने के लिए नया विकल्प --sql-shell
• संस्करण 2.2 (2022/04/29) :
  • --nmap-file और -l अब all मॉड्यूल और passwordguesser मॉड्यूल में उपयोग किए जा सकते हैं। आप -l के साथ लक्ष्यों की एक सूची या --nmap-file के साथ एक nmap फ़ाइल दे सकते हैं।
  • कई बग फिक्स
• संस्करण 2.1 (2020/03/04) :
  • XML nmap फ़ाइल से सभी mssql सेवाओं को लोड करने का विकल्प --nmap-file (python-libnmap स्थापित होना चाहिए)
• संस्करण 2.0 (2020/03/04) :
  • Python 2 से Python 3: MSDAT अब केवल Python 3 के साथ संगत है। Python 2 समर्थित नहीं है।
  • पासवर्ड गेसर मॉड्यूल में सेपरेटर विकल्प
  • xpcmdshell मॉड्यूल के --put-file विकल्प में त्रुटि पकड़ने में सुधार
  • jobs मॉड्यूल के रिवर्स शेल विकल्प में सुधार
  • OLE automation मॉड्यूल - कमांड निष्पादन में सुधार
  • OLE automation मॉड्यूल - Powershell रिवर्स शेल लागू किया गया
  • एजेंट जॉब्स और उनके कोड की सूची प्रिंट करने का नया विकल्प: --print-jobs
• संस्करण 1.2 (2020/02/26) :
  • xpCmdShell मॉड्यूल में नई विधि: powershell के साथ बाइनरी फ़ाइल अपलोड करना (--put-file)
  • oleAutomation में सुधार: टेक्स्ट फ़ाइल के बजाय बाइनरी मोड में फ़ाइल अपलोड करना
• संस्करण 1.1 (2019/07/12) :
  • कई अन्य डिफ़ॉल्ट क्रेडेंशियल। https://github.com/govolution/betterdefaultpasslist/ को धन्यवाद
• संस्करण 1.0 (2017/02/15) :
  • पहला संस्करण जारी किया गया

विशेषताएँ

MSDAT (Microsoft SQL Database Attacking Tool) की बदौलत, आप यह कर सकते हैं (गैर-विस्तृत सूची):

• बिना प्रमाणीकरण के MSSQL डेटाबेस की तकनीकी जानकारी प्राप्त करें (जैसे डेटाबेस संस्करण)
• सभी MSSQL लक्ष्यों को स्कैन करने के लिए एक nmap फ़ाइल लोड करें
• शब्दकोश हमले से MSSQL खाते खोजें
• प्रत्येक लॉगिन को पासवर्ड के रूप में परीक्षण करें (प्रमाणीकरण आवश्यक है)
• डेटाबेस सर्वर पर विंडोज शेल प्राप्त करें:
  • xp_cmdshell
  • OLE Automation
  • Jobs
• फ़ाइलों को दूरस्थ रूप से डाउनलोड करें:
  • OLE Automation
  • bulkinsert
  • openrowset
• सर्वर पर फ़ाइलें अपलोड करें:
  • OLE Automation
  • openrowset
• SMB प्रमाणीकरण कैप्चर करें:
  • bulkinsert
  • openrowset
  • xp_dirtree
  • xp_fileexist
  • xp-getfiledetails
• किसी भी MSSQL संस्करण पर MSSQL हैशेड पासवर्ड चुराएं
• डेटाबेस के माध्यम से पोर्ट स्कैन करें:
  • openrowset
• डेटाबेस (लक्ष्य) के माध्यम से दूरस्थ MSSQL सर्वर पर SQL अनुरोध निष्पादित करें:
  • bulkinsert
  • openrowset
• फ़ाइलें/निर्देशिकाएँ सूचीबद्ध करें:
  • xp_subdirs
  • xp_dirtree
• ड्राइव/मीडिया सूचीबद्ध करें:
  • xp_fixeddrives
  • xp_availablemedia
• फ़ोल्डर बनाएं:
  • xp_create_subdir
• तालिकाओं में संवेदनशील डेटा खोजें (जैसे क्रेडेंशियल)
• डेटाबेस कॉन्फ़िगरेशन प्राप्त करें (डेटाबेस, उपयोगकर्ता, संग्रहीत प्रक्रियाएँ, आदि)
• स्कीमा और सभी तालिका जानकारी निकालें
• छद्म SQL शेल में बुनियादी SQL कमांड निष्पादित करें

स्थापना

MSDAT चलाने के लिए कुछ निर्भरताएँ स्थापित की जानी चाहिए।

उबंटू में:

sudo apt-get install freetds-dev 

या http://www.freetds.org/ से freetds डाउनलोड करें

Python निर्भरताएँ स्थापित करें:

sudo pip3 install -r requirements.txt
sudo activate-global-python-argcomplete

या

sudo pip3 install cython colorlog termcolor pymssql argparse python-libnmap
sudo pip3 install argcomplete && sudo activate-global-python-argcomplete

अपनी freetds कॉन्फ़िगरेशन फ़ाइल में "use ntlmv2 = yes" जोड़ें (उदा: /etc/freetds/freetds.conf या /usr/local/etc/freetds.conf)। उदाहरण:

[global]
        # TDS protocol version
        tds version = 8.0
        use ntlmv2 = yes

कैसे शुरू करें

python3 msdat.py -h                                                                                                                                                                                                                                                    2 ⨯
usage: msdat.py [-h] [--version]
                {all,mssqlinfo,passwordguesser,passwordstealer,xpcmdshell,jobs,smbauthcapture,oleautomation,bulkopen,xpdirectory,trustworthype,userlikepwd,search,cleaner}
                ...

               _   _  __  __   _  ___ 
              | \_/ |/ _||  \ / \|_ _|
              | \_/ |\_ \| o ) o || | 
              |_| |_||__/|__/|_n_||_| 
                        
------------------------------------------------------
 _   _  __            __           _           ___ 
| \_/ |/ _|         |  \         / \         |_ _|
| \_/ |\_ \         | o )         o |         | | 
|_| |_||__/icrosoft |__/atabase |_n_|ttacking |_|ool 
                        
-------------------------------------------------------

By Quentin Hardy ([email protected])

positional arguments:
  {all,mssqlinfo,passwordguesser,passwordstealer,xpcmdshell,jobs,smbauthcapture,oleautomation,bulkopen,xpdirectory,trustworthype,userlikepwd,search,cleaner}
                        
                        Choose a main command
    all                 to run all modules in order to know what it is possible to do
    mssqlinfo           to get information without authentication
    passwordguesser     to know valid credentials
    passwordstealer     to get hashed passowrds
    xpcmdshell          to get a shell
    jobs                to execute system commands
    smbauthcapture      to capture a SMB authentication
    oleautomation       to read/write file and execute system commands
    bulkopen            to read a file and scan ports
    xpdirectory         to list files/drives and to create directories
    trustworthype       to become sysadmin with the trustwothy database method
    userlikepwd         to try each MSSQL username stored in the DB like the corresponding pwd
    search              to search in column names
    cleaner             clean local traces

optional arguments:
  -h, --help            show this help message and exit
  --version             show program's version number and exit

उदाहरण

मॉड्यूल

• आप सभी मॉड्यूल सूचीबद्ध कर सकते हैं:

./msdat.py -h

• जब आपने एक मॉड्यूल चुना है (उदाहरण: all), तो आप इसका उपयोग कर सकते हैं और मॉड्यूल की सभी सुविधाओं और विकल्पों को सूचीबद्ध कर सकते हैं:

./msdat.py all -h

आप --test-module विकल्प की मदद से जान सकते हैं कि कोई विशिष्ट मॉड्यूल MSSQL सर्वर पर उपयोग किया जा सकता है या नहीं। यह विकल्प प्रत्येक mdat मॉड्यूल में लागू किया गया है।

all मॉड्यूल