blackarrowsec/mssqlproxy

🛠️ Di chuyển ngang qua SQL Server bằng socket reuse

Công cụ khai thác di chuyển ngang trong môi trường hạn chế thông qua SQL Server đã bị xâm nhập.

mssqlproxy là một bộ công cụ nhằm thực hiện di chuyển ngang (lateral movement) trong các môi trường bị hạn chế thông qua một Microsoft SQL Server đã bị xâm nhập, sử dụng kỹ thuật tái sử dụng socket (socket reuse). Phiên bản khách hàng yêu cầu thư viện impacket và quyền sysadmin trên SQL Server.

✨ Điểm nổi bật

• DLL cốt lõi: Tải DLL reciclador lên máy chủ mục tiêu để hỗ trợ proxy.
• Assembly CLR: Cài đặt assembly CLR để kích hoạt chức năng proxy thông qua stored procedure.
• Lệnh quản lý: Các lệnh install, uninstall, check, start để điều khiển quá trình proxy.
• Tải lên/tải xuống tệp: Hỗ trợ truyền tệp qua SQL shell.
• Tương thích proxychains: Sau khi khởi động, kết nối có thể đi qua proxychains.
• Xác thực linh hoạt: Tùy chọn xác thực giống với mssqlclient gốc từ impacket.
• Hỗ trợ IPv4: Chỉ hỗ trợ mục tiêu IPv4, chưa hỗ trợ DNS hoặc IPv6.

💡 Vì sao đáng chú ý

Khác với các công cụ di chuyển ngang thông thường, mssqlproxy tận dụng quyền sysadmin trên SQL Server để cài đặt một assembly CLR, tạo kênh truyền dữ liệu ngầm thông qua socket reuse. Điều này giúp duy trì kết nối trong môi trường có kiểm soát truy cập chặt chẽ. Phù hợp cho các chuyên gia đánh giá bảo mật và nhóm phản hồi sự cố trong hệ thống Windows.

#MSSQL #SecurityTool #LateralMovement #PostExploitation #TiniX