SQLWinds

Toolkit per la valutazione della sicurezza SQL e post-exploitation

SQLWinds è uno strumento da riga di comando per test di sicurezza ed exploit di Microsoft SQL Server. Offre un ambiente interattivo per analizzare in profondità i server, elevare i privilegi, eseguire attacchi e spostarsi lateralmente attraverso le reti, con comandi specializzati per attività quali l'esecuzione di codice in memoria e l'esplorazione del database SCCM.

---

📖 Documentazione e Risorse

Collegamenti rapidi:

• Documentazione completa e Wiki - Guida completa all'uso e riferimento ai comandi
• Segnala un problema - Hai trovato un bug o vuoi richiedere una funzionalità?
• Ultima release - Scarica la versione più recente

---

Funzionalità

• Autenticazione multipla: supporta SQL, Windows Integrated (--integrated) e delega Kerberos (--kerberos con --user/--pass).
• Enumerazione completa:
  • Informazioni sul server, database, tabelle, colonne, utenti e permessi.
  • Audit della configurazione di sicurezza (xp_cmdshell, CLR, OLE, ecc.).
  • Scoperta di dati sensibili ed estrazione di segreti.
  • Enumerazione e sfruttamento dei server collegati (linked server).
• Post-Exploitation e Movimento Laterale:
  • Esecuzione di codice: abilita e usa xp_cmdshell, procedure di automazione OLE (sp_oacreate) e integrazione CLR.
  • CLR in memoria: carica ed esegui assembly .NET direttamente dalla memoria senza scrivere file su disco (:memclr).
  • Furto di credenziali: forza l'autenticazione SMB verso un percorso UNC per attacchi relay (:unc_smb).
  • Interazione con il registro: leggi chiavi e valori di registro tramite xp_regread.
  • Persistenza: crea, elenca ed esegui processi di SQL Agent.
  • Esfiltrazione di dati: carica/scarica file ed esporta i risultati delle query in CSV/JSON.
• Interazione con il database SCCM: (se il database di destinazione è SCCM)
  • Rileva SCCM e riporta informazioni su versione/sito.
  • Inventario di hardware, software, raccolte (collections) e distribuzioni (deployments).
  • Esegui audit di sicurezza specifici per SCCM.
• Analisi Kerberos: controlla in Active Directory gli SPN associati al target per risolvere i problemi di autenticazione Kerberos.
• Scoperta di istanze: enumera le istanze di SQL Server disponibili nel dominio.
• REPL avanzato: ambiente interattivo con completamento automatico e cronologia dei comandi.

---

Installazione e Compilazione

Build rapida

Il repository include uno script build.bat per una compilazione semplice su Windows:

.\build.bat

L'eseguibile compilato SQLWinds.exe verrà inserito nella directory bin\Release\.

Build manuale

1. Assicurati di avere installato .NET Framework (≥ 4.6.1) o .NET SDK.
2. Clona il repository:

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. Compila la soluzione:

   msbuild SQLWinds.sln /p:Configuration=Release
   

---

Utilizzo

Connessione di base

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

Opzioni comuni della riga di comando

Opzione	Descrizione
--server	Server di destinazione (IP, hostname, istanza). Obbligatorio.
--user, --pass	Credenziali per l'autenticazione SQL o Windows.
--integrated	Usa il token Windows corrente per l'autenticazione.
--kerberos	Usa il flusso di autenticazione Kerberos.
--spn-check	Controlla in AD gli SPN per l'host di destinazione.
--run-cmd "<SQL>"	Esegue un singolo comando SQL e termina.
--run-file file.sql	Esegue uno script SQL da file e termina.
--info	Raccoglie e mostra informazioni estese sul server.
--getinstance	Scopre le istanze SQL nel dominio e termina.
--list-dbs	Elenca i database e termina.
--security-audit	Esegue un audit di sicurezza e termina.

Modalità interattiva REPL

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

Riferimento completo dei comandi REPL