MSSQL AD Abuse
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
MSSQL Enumeration / Discovery
рдкреЙрд╡рд░рд╢реЗрд▓ рдореЙрдбреНрдпреВрд▓ PowerUpSQL рдЗрд╕ рдорд╛рдорд▓реЗ рдореЗрдВ рдмрд╣реБрдд рдЙрдкрдпреЛрдЧреА рд╣реИред
рдиреЗрдЯрд╡рд░реНрдХ рд╕реЗ рдбреЛрдореЗрди рд╕рддреНрд░ рдХреЗ рдмрд┐рдирд╛ рдПрдиреНрдпреВрдорд░реЗрдЯрд┐рдВрдЧ
рдбреЛрдореЗрди рдХреЗ рдЕрдВрджрд░ рд╕реЗ рдПрдиреНрдпреВрдорд░реЗрдЯ рдХрд░рдирд╛
MSSQL рдмреБрдирд┐рдпрд╛рджреА рджреБрд░реБрдкрдпреЛрдЧ
рдПрдХреНрд╕реЗрд╕ DB
MSSQL RCE
рдпрд╣ MSSQL рд╣реЛрд╕реНрдЯ рдХреЗ рдЕрдВрджрд░ рдХрдорд╛рдВрдбреНрд╕ рдХреЛ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдирд╛ рднреА рд╕рдВрднрд╡ рд╣реЛ рд╕рдХрддрд╛ рд╣реИред
Check in the page mentioned in the following section how to do this manually.
MSSQL Basic Hacking Tricks
1433 - Pentesting MSSQL - Microsoft SQL ServerMSSQL Trusted Links
рдпрджрд┐ рдПрдХ MSSQL рдЙрджрд╛рд╣рд░рдг рдХреЛ рдПрдХ рдЕрд▓рдЧ MSSQL рдЙрджрд╛рд╣рд░рдг рджреНрд╡рд╛рд░рд╛ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп (рдбреЗрдЯрд╛рдмреЗрд╕ рд▓рд┐рдВрдХ) рдорд╛рдирд╛ рдЬрд╛рддрд╛ рд╣реИред рдпрджрд┐ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рдкрд╛рд╕ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рдбреЗрдЯрд╛рдмреЗрд╕ рдкрд░ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рд╣реИрдВ, рддреЛ рд╡рд╣ рдЕрдиреНрдп рдЙрджрд╛рд╣рд░рдг рдореЗрдВ рдХреНрд╡реЗрд░реА рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╡рд┐рд╢реНрд╡рд╛рд╕ рд╕рдВрдмрдВрдз рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХреЗрдЧрд╛ред рдпреЗ рд╡рд┐рд╢реНрд╡рд╛рд╕ рд╢реНрд░реГрдВрдЦрд▓рд╛рдмрджреНрдз рдХрд┐рдП рдЬрд╛ рд╕рдХрддреЗ рд╣реИрдВ рдФрд░ рдХрд┐рд╕реА рдмрд┐рдВрджреБ рдкрд░ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреБрдЫ рдЧрд▓рдд рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд┐рдП рдЧрдП рдбреЗрдЯрд╛рдмреЗрд╕ рдХреЛ рдЦреЛрдЬрдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рд╣реЛ рд╕рдХрддрд╛ рд╣реИ рдЬрд╣рд╛рдБ рд╡рд╣ рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИред
рдбреЗрдЯрд╛рдмреЗрд╕ рдХреЗ рдмреАрдЪ рдХреЗ рд▓рд┐рдВрдХ рдпрд╣рд╛рдВ рддрдХ рдХрд┐ рд╡рди рдЯреНрд░рд╕реНрдЯ рдХреЗ рдкрд╛рд░ рднреА рдХрд╛рдо рдХрд░рддреЗ рд╣реИрдВред
Powershell Abuse
Metasploit
рдЖрдк рдЖрд╕рд╛рдиреА рд╕реЗ metasploit рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд▓рд┐рдВрдХ рдХреА рдЬрд╛рдВрдЪ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
рдзреНрдпрд╛рди рджреЗрдВ рдХрд┐ metasploit рдХреЗрд╡рд▓ openquery()
рдлрд╝рдВрдХреНрд╢рди рдХрд╛ рджреБрд░реБрдкрдпреЛрдЧ рдХрд░рдиреЗ рдХреА рдХреЛрд╢рд┐рд╢ рдХрд░реЗрдЧрд╛ MSSQL рдореЗрдВ (рддреЛ, рдпрджрд┐ рдЖрдк openquery()
рдХреЗ рд╕рд╛рде рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдирд╣реАрдВ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ, рддреЛ рдЖрдкрдХреЛ рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП EXECUTE
рд╡рд┐рдзрд┐ рд╣рд╛рде рд╕реЗ рдЖрдЬрд╝рдорд╛рдиреА рд╣реЛрдЧреА, рдиреАрдЪреЗ рдФрд░ рдЕрдзрд┐рдХ рджреЗрдЦреЗрдВред)
рдореИрдиреБрдЕрд▓ - Openquery()
Linux рд╕реЗ рдЖрдк sqsh рдФрд░ mssqlclient.py рдХреЗ рд╕рд╛рде рдПрдХ MSSQL рдХрдВрд╕реЛрд▓ рд╢реЗрд▓ рдкреНрд░рд╛рдкреНрдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
Windows рд╕реЗ рдЖрдк рд▓рд┐рдВрдХ рднреА рдвреВрдВрдв рд╕рдХрддреЗ рд╣реИрдВ рдФрд░ MSSQL рдХреНрд▓рд╛рдЗрдВрдЯ рдЬреИрд╕реЗ HeidiSQL рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдХрдорд╛рдВрдб рдХреЛ рдореИрдиреНрдпреБрдЕрд▓ рд░реВрдк рд╕реЗ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
Windows рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд▓реЙрдЧрд┐рди рдХрд░реЗрдВ:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2214728956-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FPfJnr5ak4G3jo9UcZF4y%252Fuploads%252Fgit-blob-0fefef79747280a0bcd16a2f1ba523a01ccad7fa%252Fimage%2520%28808%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=4c9a8f3e&sv=1)
рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд▓рд┐рдВрдХ рдЦреЛрдЬреЗрдВ
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2214728956-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FPfJnr5ak4G3jo9UcZF4y%252Fuploads%252Fgit-blob-5211b08094b8fbb72e5c5e91c370a3d31c3f1fc5%252Fimage%2520%28716%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=85e93b71&sv=1)
рднрд░реЛрд╕реЗрдордВрдж рд▓рд┐рдВрдХ рдореЗрдВ рдХреНрд╡реЗрд░реА рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░реЗрдВ
рд▓рд┐рдВрдХ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдХреНрд╡реЗрд░реА рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░реЗрдВ (рдЙрджрд╛рд╣рд░рдг: рдирдП рд╕реБрд▓рдн рдЙрджрд╛рд╣рд░рдг рдореЗрдВ рдЕрдзрд┐рдХ рд▓рд┐рдВрдХ рдЦреЛрдЬреЗрдВ):
рдЬрд╛рдВрдЪреЗрдВ рдХрд┐ рдбрдмрд▓ рдФрд░ рд╕рд┐рдВрдЧрд▓ рдХреЛрдЯреНрд╕ рдХрд╣рд╛рдБ рдЙрдкрдпреЛрдЧ рдХрд┐рдП рдЧрдП рд╣реИрдВ, рдЙрдиреНрд╣реЗрдВ рдЗрд╕ рддрд░рд╣ рд╕реЗ рдЙрдкрдпреЛрдЧ рдХрд░рдирд╛ рдорд╣рддреНрд╡рдкреВрд░реНрдг рд╣реИред
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2214728956-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FPfJnr5ak4G3jo9UcZF4y%252Fuploads%252Fgit-blob-4b98dfc90c82f2920f674cab49c8df1742eec0fe%252Fimage%2520%28643%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=db8c183a&sv=1)
рдЖрдк рдЗрди рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд▓рд┐рдВрдХ рд╢реНрд░реГрдВрдЦрд▓рд╛рдУрдВ рдХреЛ рдореИрдиреНрдпреБрдЕрд▓ рд░реВрдк рд╕реЗ рд╣рдореЗрд╢рд╛ рдЬрд╛рд░реА рд░рдЦ рд╕рдХрддреЗ рд╣реИрдВред
рдпрджрд┐ рдЖрдк openquery()
рд╕реЗ exec xp_cmdshell
рдЬреИрд╕реА рдХреНрд░рд┐рдпрд╛рдПрдБ рдирд╣реАрдВ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ, рддреЛ EXECUTE
рд╡рд┐рдзрд┐ рдХрд╛ рдкреНрд░рдпрд╛рд╕ рдХрд░реЗрдВред
рдореИрдиреБрдЕрд▓ - EXECUTE
рдЖрдк EXECUTE
рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд▓рд┐рдВрдХ рдХрд╛ рднреА рджреБрд░реБрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ:
рд╕реНрдерд╛рдиреАрдп рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рд╡реГрджреНрдзрд┐
MSSQL рд╕реНрдерд╛рдиреАрдп рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рдкрд╛рд╕ рдЖрдорддреМрд░ рдкрд░ рдПрдХ рд╡рд┐рд╢реЗрд╖ рдкреНрд░рдХрд╛рд░ рдХрд╛ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рд╣реЛрддрд╛ рд╣реИ рдЬрд┐рд╕реЗ SeImpersonatePrivilege
рдХрд╣рд╛ рдЬрд╛рддрд╛ рд╣реИред рдпрд╣ рдЦрд╛рддреЗ рдХреЛ "рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рдмрд╛рдж рдПрдХ рдЧреНрд░рд╛рд╣рдХ рдХрд╛ рдЕрдиреБрдХрд░рдг рдХрд░рдиреЗ" рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИред
рдПрдХ рд░рдгрдиреАрддрд┐ рдЬреЛ рдХрдИ рд▓реЗрдЦрдХреЛрдВ рдиреЗ рд╡рд┐рдХрд╕рд┐рдд рдХреА рд╣реИ, рд╡рд╣ рд╣реИ рдПрдХ SYSTEM рд╕реЗрд╡рд╛ рдХреЛ рдПрдХ рдзреЛрдЦрд╛рдзрдбрд╝реА рдпрд╛ рдореИрди-рдЗрди-рдж-рдорд┐рдбрд▓ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдордЬрдмреВрд░ рдХрд░рдирд╛ рдЬрд┐рд╕реЗ рд╣рдорд▓рд╛рд╡рд░ рдмрдирд╛рддрд╛ рд╣реИред рдпрд╣ рдзреЛрдЦрд╛рдзрдбрд╝реА рд╕реЗрд╡рд╛ рддрдм SYSTEM рд╕реЗрд╡рд╛ рдХрд╛ рдЕрдиреБрдХрд░рдг рдХрд░рдиреЗ рдореЗрдВ рд╕рдХреНрд╖рдо рд╣реЛрддреА рд╣реИ рдЬрдмрдХрд┐ рдпрд╣ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХрд░рдиреЗ рдХреА рдХреЛрд╢рд┐рд╢ рдХрд░ рд░рд╣реА рд╣реЛрддреА рд╣реИред
SweetPotato рдХреЗ рдкрд╛рд╕ рдЗрди рд╡рд┐рднрд┐рдиреНрди рддрдХрдиреАрдХреЛрдВ рдХрд╛ рдПрдХ рд╕рдВрдЧреНрд░рд╣ рд╣реИ рдЬрд┐рд╕реЗ Beacon рдХреЗ execute-assembly
рдХрдорд╛рдВрдб рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
AWS рд╣реИрдХрд┐рдВрдЧ рд╕реАрдЦреЗрдВ рдФрд░ рдЕрднреНрдпрд╛рд╕ рдХрд░реЗрдВ:HackTricks Training AWS Red Team Expert (ARTE)
GCP рд╣реИрдХрд┐рдВрдЧ рд╕реАрдЦреЗрдВ рдФрд░ рдЕрднреНрдпрд╛рд╕ рдХрд░реЗрдВ:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated