Quentin HARDY
[email protected]
[email protected]

MSDAT

MSDAT (Microsoft SQL Database Attacking Tool) — это инструмент для тестирования на проникновение с открытым исходным кодом, который проверяет безопасность Microsoft SQL баз данных удалённо.

Примеры использования MSDAT:

• У вас есть удалённая база данных Microsoft, и вы хотите найти действительные учётные данные, чтобы подключиться к базе данных.
• У вас есть действительная учётная запись Microsoft SQL в базе данных, и вы хотите повысить свои привилегии.
• У вас есть действительная учётная запись Microsoft SQL, и вы хотите выполнять команды в операционной системе, на которой размещена эта БД (например, xp_cmdshell, OLE Automation, задания Agent).

Протестировано на Microsoft SQL Database 2005, 2008, 2012, 2014, 2016 и 2019.

История изменений

• Версия 2.4 (2022/12/28):
  • 2 новые опции в модуле search: --privs и --privs-full для получения текущих ролей и привилегий пользователя (например, привилегии входа и базы данных)
  • 1 новая опция в модуле search: --config для получения конфигураций и информации о базе данных (версия, базы данных, пользователи, отключенные пользователи, хранимые процедуры и т.д.)
• Версия 2.3 (2022/12/18):
  • совместимость с Microsoft SQL Server 2019
  • новая опция --schema-dump в модуле search для извлечения схемы и сохранения в файл (кроме стандартных БД)
  • новая опция --table-dump в модуле search для извлечения всех таблиц и сохранения в файл (кроме стандартных БД)
  • новая опция --sql-shell в модуле search для получения минимальной псевдо-SQL оболочки
• Версия 2.2 (2022/04/29):
  • --nmap-file и -l теперь можно использовать в модуле all и passwordguesser. Вы можете указать список целей с помощью -l или файл nmap с помощью --nmap-file.
  • Множественные исправления ошибок
• Версия 2.1 (2020/03/04):
  • Опция --nmap-file для загрузки всех служб mssql из XML-файла nmap (необходимо установить python-libnmap)
• Версия 2.0 (2020/03/04):
  • Python 2 на Python 3: MSDAT теперь совместим только с Python 3. Python 2 не поддерживается.
  • Опция разделителя в модуле подбора паролей
  • Улучшения в обработке ошибок в опции --put-file модуля xpcmdshell
  • Улучшения в опции обратной оболочки модуля jobs
  • Модуль OLE automation — улучшения выполнения команд
  • Модуль OLE automation — реализована обратная оболочка Powershell
  • Новая опция для вывода списка заданий агентов и их кода: --print-jobs
• Версия 1.2 (2020/02/26):
  • Новый метод в модуле xpCmdShell: загрузка бинарного файла с помощью powershell (--put-file)
  • Улучшение в oleAutomation: загрузка файла в бинарном режиме вместо текстового
• Версия 1.1 (2019/07/12):
  • множество других стандартных учётных данных. Спасибо https://github.com/govolution/betterdefaultpasslist/
• Версия 1.0 (2017/02/15):
  • выпущена первая версия

Возможности

Благодаря MSDAT (Microsoft SQL Database Attacking Tool) вы можете (неисчерпывающий список):

• получить техническую информацию (например, версию базы данных) MSSQL без аутентификации
• загрузить файл nmap для сканирования всех целей MSSQL
• искать учётные записи MSSQL с помощью атаки по словарю
• проверить каждый логин как пароль (требуется аутентификация)
• получить оболочку Windows на сервере базы данных с помощью
  • xp_cmdshell
  • OLE Automation
  • Jobs
• загружать файлы удалённо с помощью:
  • OLE Automation
  • bulkinsert
  • openrowset
• выгружать файлы на сервер с помощью:
  • OLE Automation
  • openrowset
• перехватить SMB-аутентификацию с помощью:
  • bulkinsert
  • openrowset
  • xp_dirtree
  • xp_fileexist
  • xp-getfiledetails
• украсть хешированные пароли MSSQL на любой версии MSSQL
• сканировать порты через базу данных:
  • openrowset
• выполнять SQL-запросы на удалённом MSSQL-сервере через базу данных (цель) с помощью:
  • bulkinsert
  • openrowset
• список файлов/каталогов с помощью:
  • xp_subdirs
  • xp_dirtree
• список дисков/носителей с помощью:
  • xp_fixeddrives
  • xp_availablemedia
• создать папку с помощью:
  • xp_create_subdir
• поиск конфиденциальных данных в таблицах (например, учётных данных)
• получение конфигурации базы данных (базы данных, пользователи, хранимые процедуры и т.д.)
• извлечение схемы и информации обо всех таблицах
• выполнение простых SQL-команд в псевдо-SQL оболочке

Установка

Для запуска MSDAT необходимо установить некоторые зависимости.

В Ubuntu:

sudo apt-get install freetds-dev 

или скачайте freetds с http://www.freetds.org/

Установка зависимостей Python:

sudo pip3 install -r requirements.txt
sudo activate-global-python-argcomplete

или

sudo pip3 install cython colorlog termcolor pymssql argparse python-libnmap
sudo pip3 install argcomplete && sudo activate-global-python-argcomplete

Добавьте "use ntlmv2 = yes" в ваш конфигурационный файл freetds (например, /etc/freetds/freetds.conf или /usr/local/etc/freetds.conf). Пример:

[global]
        # TDS protocol version
        tds version = 8.0
        use ntlmv2 = yes

Как начать

python3 msdat.py -h                                                                                                                                                                                                                                                    2 ⨯
usage: msdat.py [-h] [--version]
                {all,mssqlinfo,passwordguesser,passwordstealer,xpcmdshell,jobs,smbauthcapture,oleautomation,bulkopen,xpdirectory,trustworthype,userlikepwd,search,cleaner}
                ...

               _   _  __  __   _  ___ 
              | \_/ |/ _||  \ / \|_ _|
              | \_/ |\_ \| o ) o || | 
              |_| |_||__/|__/|_n_||_| 
                        
------------------------------------------------------
 _   _  __            __           _           ___ 
| \_/ |/ _|         |  \         / \         |_ _|
| \_/ |\_ \         | o )         o |         | | 
|_| |_||__/icrosoft |__/atabase |_n_|ttacking |_|ool 
                        
-------------------------------------------------------

By Quentin Hardy ([email protected])

positional arguments:
  {all,mssqlinfo,passwordguesser,passwordstealer,xpcmdshell,jobs,smbauthcapture,oleautomation,bulkopen,xpdirectory,trustworthype,userlikepwd,search,cleaner}
                        
                        Choose a main command
    all                 to run all modules in order to know what it is possible to do
    mssqlinfo           to get information without authentication
    passwordguesser     to know valid credentials
    passwordstealer     to get hashed passowrds
    xpcmdshell          to get a shell
    jobs                to execute system commands
    smbauthcapture      to capture a SMB authentication
    oleautomation       to read/write file and execute system commands
    bulkopen            to read a file and scan ports
    xpdirectory         to list files/drives and to create directories
    trustworthype       to become sysadmin with the trustwothy database method
    userlikepwd         to try each MSSQL username stored in the DB like the corresponding pwd
    search              to search in column names
    cleaner             clean local traces

optional arguments:
  -h, --help            show this help message and exit
  --version             show program's version number and exit

Примеры

Модули

• Вы можете вывести список всех модулей:

./msdat.py -h

• Когда вы выбрали модуль (например: all), вы можете использовать его и вывести список всех функций и опций модуля:

./msdat.py all -h