sqlserver-attack

name	sqlserver-attack
description	SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、sp_OACreate COM 对象利用、BULK INSERT 文件读取、Linked Server 横向移动、SQL Agent Job 持久化、存储过程利用、用户创建与提权
metadata	{"tags":"sqlserver,mssql,1433,sa,xp_cmdshell,sp_oacreate,linked-server,bulk-insert,sql-agent,存储过程","category":"exploit"}

SQL Server 渗透测试与利用

SQL Server 默认监听 1433 端口，SA 弱口令是最常见的入口点。一旦获得 sysadmin 权限，通过 xp_cmdshell 即可直接执行操作系统命令；即使 xp_cmdshell 被禁用，仍有 sp_OACreate、CLR Assembly、SQL Agent Job 等多条 RCE 路径。Linked Server 机制更是内网横向移动的重要跳板。

深入参考（必读）

• 完整利用命令和 payload -> 读 references/attack-techniques.md

---

Phase 1: 服务发现

1.1 端口扫描与版本识别

# Nmap 版本探测
nmap -sV -p 1433 TARGET

# SQL Server 信息收集脚本
nmap -p 1433 --script ms-sql-info TARGET

# 探测 SQL Server Browser（UDP 1434，获取实例信息）
nmap -sU -p 1434 --script ms-sql-info TARGET

1.2 手动连接测试

# sqlcmd（微软官方客户端）
sqlcmd -S TARGET,1433 -U sa -P 'password' -Q "SELECT @@version;"

# mssqlclient.py（Impacket，渗透测试首选）
mssqlclient.py sa:'password'@TARGET -port 1433

# sqsh（Linux 原生客户端）
sqsh -S TARGET:1433 -U sa -P 'password'

# Windows 认证（当前域凭据）
sqlcmd -S TARGET -E -Q "SELECT @@version;"


mssqlclient.py DOMAIN/user:@TARGET -windows-auth