Fitur:
+ +Sidik Jari dari SQL Server jarak jauh (versi, pengguna melakukan query, hak pengguna, ketersediaan xp_cmdshell, modus otentikasi DB)
+ + Bruteforce password 'sa' (dalam 2 rasa: kamus berbasis dan inkremental).
+ + Penciptaan xp_cmdshell kustom jika yang asli telah dihapus
+ + Upload dari netcat (atau executable lain) dengan hanya menggunakan HTTP permintaan yang normal (tidak ada FTP / TFTP diperlukan).
+ + TCP / UDP portscan dari SQL Server sasaran ke mesin menyerang, dalam rangka
untuk menemukan sebuah port yang diijinkan oleh firewall dari jaringan target
dan menggunakannya untuk reverse shell.
+ + Bindshell langsung dan sebaliknya, baik TCP dan UDP
+ + ICMP-terowongan shell, saat tidak ada TCP / UDP port yang tersedia untuk langsung / terbalik
shell tapi DB bisa ping komputer anda.
+ + DNS-terowongan pseudo-shell, saat tidak ada TCP / UDP port yang tersedia untuk
shell langsung / mundur, namun server DB dapat mengatasi eksternal hostname
(cek dokumentasi untuk rincian tentang bagaimana ini bekerja).
+ + Teknik Evasion> membingungkan beberapa IDS / IPS / WAF.
+ + Integrasi dengan Metasploit3, untuk mendapatkan akses grafis untuk DB terpencil server melalui suntikan VNC server.
Ukuran : 443 KB
0 comments:
Tinggalkan Komentar Anda di Bawah ini!!!