MSSQL渗透多功能命令利用工具

文章预览

声明： 该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 工具介绍 @Mayter 师傅参考以下几个项目用Golang写的一款MSSQL利用工具：xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作，上传，job等相应操作。 https://github.com/Ridter/PySQLTools https://github.com/uknowsec/SharpSQLTools https://github.com/Ridter/MSSQL_CLR https://github.com/JKme/cube/blob/master/core/sqlcmdmodule/mssql3.go https://quan9i.top/post/SQL%20Server%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%96%B9%E5%BC%8F%E6%B1%87%E6%80%BB/ 参数示例 帮助： NAME: Mssql Toolkit - mssql command tool USAGE: mssql-command-tools_Windows_64.exe [ global options] command [command options] [arguments...] AUTHOR: Microsoft.com clr参考: https: //github.com/uknowsec/SharpSQLTools/ COMMANDS: help, h Sho ………………………………