マルチサービス脆弱性スキャナ

対応脆弱性と攻撃ベクター

Microsoft SQL Server の脆弱性

• CVE-2023-21173: SQL Server 2022 におけるリモートコード実行
• 悪用される可能性があるもの:
  • 脆弱な認証構成
  • 不適切に構成されたサーバープリンシパル
  • xp_cmdshell の悪用
  • 詳細オプションの操作

一般的な脆弱性クラス

1. 認証バイパス

   • 脆弱な/既定の認証情報
   • 空パスワードの試行
   • 不適切に構成された認証メカニズム

2. サービス列挙

   • FTP 匿名アクセス
   • 開放されたデータベースポート
   • 公開されたサービス情報

3. 潜在的な攻撃対象領域

   • MSSQL リモートコマンド実行
   • FTP 情報漏えい
   • ネットワークサービスのフィンガープリンティング

対象サービス

• Microsoft SQL Server
• FTP サービス
• Windows リモート管理 (WinRM)
• HTTP/Web サービス

免責事項

🚨 法的警告 🚨

• 所有している、または明示的な書面による許可を得ているシステムでのみ使用すること
• 無許可のスキャンおよび悪用は違法です
• 許可されたペネトレーションテストおよびセキュリティ研究を目的としています

使用方法