MSSQL Enumeration/Audit

Aperta

#4,641 aperta il 15/4/2021 0 commenti 7 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 5/5
Tempo stimato: Più di una settimana
Idoneità per principianti: 25/100

Tipo di issue: Funzionalità
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: python, sql
Ambito: databases, security

Direzione di ricerca

The issue names no files, tests, or entry points. Start by reviewing the requested MSSQL enumeration output and comparing it with sqlmap's existing database capabilities; completion would require an agreed scope for configuration checks, linked-server enumeration, permissions, and audit results.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

feature request

Would be awesome if there was a feature similar to metasploit's mssql_enum module, that allows to, for example, check if xp_cmdshell is enabled, easily list linked servers, check permission's in each of those linked servers, etc. Sqlmap already covers some of those, but specially the ones related to linked servers would be very helpful.

msf auxiliary(admin/mssql/mssql_enum) > run

[*] 10.13.38.11:1433 - Running MS SQL Server Enumeration...
[*] 10.13.38.11:1433 - Version:
[*]	Microsoft SQL Server 2017 (RTM) - 14.0.1000.169 (X64) 
[*]		Aug 22 2017 17:04:49 
[*]		Copyright (C) 2017 Microsoft Corporation
[*]		Standard Edition (64-bit) on Windows Server 2016 Standard 10.0 <X64> (Build 14393: ) (Hypervisor)
[*] 10.13.38.11:1433 - Configuration Parameters:
[*] 10.13.38.11:1433 - 	C2 Audit Mode is Not Enabled
[*] 10.13.38.11:1433 - 	xp_cmdshell is Enabled
[*] 10.13.38.11:1433 - 	remote access is Enabled
[*] 10.13.38.11:1433 - 	allow updates is Not Enabled
[*] 10.13.38.11:1433 - 	Database Mail XPs is Not Enabled
[*] 10.13.38.11:1433 - 	Ole Automation Procedures are Enabled
[*] 10.13.38.11:1433 - Databases on the server:
[*] 10.13.38.11:1433 - 	Database name:master
[*] 10.13.38.11:1433 - 	Database Files for master:
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\master.mdf
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\mastlog.ldf
[*] 10.13.38.11:1433 - 	Database name:tempdb
[*] 10.13.38.11:1433 - 	Database Files for tempdb:
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\tempdb.mdf
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\templog.ldf
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\tempdb_mssql_2.ndf
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\tempdb_mssql_3.ndf
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\tempdb_mssql_4.ndf
[*] 10.13.38.11:1433 - 	Database name:POO_PUBLIC
[*] 10.13.38.11:1433 - 	Database Files for POO_PUBLIC:
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\poo_public_dat.mdf
[*] 10.13.38.11:1433 - 		C:\Program Files\Microsoft SQL Server\MSSQL14.POO_PUBLIC\MSSQL\DATA\poo_public_log.ldf
[*] 10.13.38.11:1433 - System Logins on this Server:
[*] 10.13.38.11:1433 - 	sa
[*] 10.13.38.11:1433 - 	external_user
[*] 10.13.38.11:1433 - Disabled Accounts:
[*] 10.13.38.11:1433 - 	No Disabled Logins Found
[*] 10.13.38.11:1433 - No Accounts Policy is set for:
[*] 10.13.38.11:1433 - 	All System Accounts have the Windows Account Policy Applied to them.
[*] 10.13.38.11:1433 - Password Expiration is not checked for:
[*] 10.13.38.11:1433 - 	sa
[*] 10.13.38.11:1433 - 	external_user
[*] 10.13.38.11:1433 - System Admin Logins on this Server:
[*] 10.13.38.11:1433 - 	sa
[*] 10.13.38.11:1433 - Windows Logins on this Server:
[*] 10.13.38.11:1433 - 	No Windows logins found!
[*] 10.13.38.11:1433 - Windows Groups that can logins on this Server:
[*] 10.13.38.11:1433 - 	No Windows Groups where found with permission to login to system.
[*] 10.13.38.11:1433 - Accounts with Username and Password being the same:
[*] 10.13.38.11:1433 - 	No Account with its password being the same as its username was found.
[*] 10.13.38.11:1433 - Accounts with empty password:
[*] 10.13.38.11:1433 - 	No Accounts with empty passwords where found.
[*] 10.13.38.11:1433 - Stored Procedures with Public Execute Permission found:
[*] 10.13.38.11:1433 - 	sp_replsetsyncstatus
[*] 10.13.38.11:1433 - 	sp_replcounters
[*] 10.13.38.11:1433 - 	sp_replsendtoqueue
[*] 10.13.38.11:1433 - 	sp_resyncexecutesql
[*] 10.13.38.11:1433 - 	sp_prepexecrpc
[*] 10.13.38.11:1433 - 	sp_repltrans
[*] 10.13.38.11:1433 - 	sp_xml_preparedocument
[*] 10.13.38.11:1433 - 	xp_qv
[*] 10.13.38.11:1433 - 	xp_getnetname
[*] 10.13.38.11:1433 - 	sp_releaseschemalock
[*] 10.13.38.11:1433 - 	sp_refreshview
[*] 10.13.38.11:1433 - 	sp_replcmds
[*] 10.13.38.11:1433 - 	sp_unprepare
[*] 10.13.38.11:1433 - 	sp_resyncprepare
[*] 10.13.38.11:1433 - 	sp_createorphan
[*] 10.13.38.11:1433 - 	xp_dirtree
[*] 10.13.38.11:1433 - 	sp_replwritetovarbin
[*] 10.13.38.11:1433 - 	sp_replsetoriginator
[*] 10.13.38.11:1433 - 	sp_xml_removedocument
[*] 10.13.38.11:1433 - 	sp_repldone
[*] 10.13.38.11:1433 - 	sp_reset_connection
[*] 10.13.38.11:1433 - 	xp_fileexist
[*] 10.13.38.11:1433 - 	xp_fixeddrives
[*] 10.13.38.11:1433 - 	sp_getschemalock
[*] 10.13.38.11:1433 - 	sp_prepexec
[*] 10.13.38.11:1433 - 	xp_revokelogin
[*] 10.13.38.11:1433 - 	sp_execute_external_script
[*] 10.13.38.11:1433 - 	sp_resyncuniquetable
[*] 10.13.38.11:1433 - 	sp_replflush
[*] 10.13.38.11:1433 - 	sp_resyncexecute
[*] 10.13.38.11:1433 - 	xp_grantlogin
[*] 10.13.38.11:1433 - 	sp_droporphans
[*] 10.13.38.11:1433 - 	xp_regread
[*] 10.13.38.11:1433 - 	sp_getbindtoken
[*] 10.13.38.11:1433 - 	sp_replincrementlsn
[*] 10.13.38.11:1433 - Instances found on this server:
[*] 10.13.38.11:1433 - Default Server Instance SQL Server Service is running under the privilege of:
[*] 10.13.38.11:1433 - 	xp_regread might be disabled in this system
[*] Auxiliary module execution completed

Lingua principale: Python
Stelle: 38.5k
Fork: 6.4k
Merge medio: 3g 3h
PR unite (30g): 1

Preparare l'ambiente

Nessun Dockerfile né file Docker Compose
Nessun modello di pull request
Leggi la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di sqlmapproject/sqlmap

Unhandled exception (#39dcac2a)
Aperta
- Qualcosa non va?
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

sqlmapproject/sqlmap#6133 · Aperta il 28/9/2026
-g returns no results
Aperta
- Qualcosa non va?
bug report

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

sqlmapproject/sqlmap#6009 · Aperta il 21/1/2026
I want the result of --sql-query to be saved as a CSV file.
Aperta
- Qualcosa non va?
feature request

Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100

sqlmapproject/sqlmap#5424 · 9 commenti · 7 reazioni · Aperta il 22/5/2023
Hope to provide MSSQL CLR extensions
Aperta
- Qualcosa non va?
feature request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

sqlmapproject/sqlmap#5163 · 1 commento · 3 reazioni · Aperta il 15/8/2022
Whether tamper can add a parameter to get prefix and suffix
Aperta
- Qualcosa non va?
feature request

Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100

sqlmapproject/sqlmap#4973 · 4 commenti · Aperta il 6/2/2022

Tutte le issue di sqlmapproject/sqlmap

Issue simili

Update: Authentication Cheat Sheet - Secure Federated Account Linking
Aperta
- Qualcosa non va?
ACK_WAITING HELP_WANTED UPDATE_CS

Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

OWASP/CheatSheetSeries#2458 · Aperta il 29/9/2026

I maintainer di solito rispondono entro 1 giorno
host_is_trusted rejects a bracketed IPv6 address that is in trusted_hosts since 3.1.9
Aperta
- Qualcosa non va?
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

pallets/werkzeug#3312 · Aperta il 29/9/2026

I maintainer di solito rispondono entro 1 giorno
Python CLI: non-HTTP Retry-After values are accepted as cooldowns
Aperta
- Qualcosa non va?
Difficoltà 2/5 1-3 ore Idoneità per principianti 90/100

BasedHardware/omi#19711 · Aperta il 29/9/2026

I maintainer di solito rispondono entro 1 giorno
Qwen3_5MoeModel no longer returns router_logits, breaking aux loss with output_router_logits=True
Aperta
- Qualcosa non va?
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100

huggingface/transformers#49172 · Aperta il 29/9/2026

I maintainer di solito rispondono entro 1 giorno
[Tools] Sampling microbenchmark compares different temperatures
Aperta
- Qualcosa non va?
Difficoltà 2/5 1-3 ore Idoneità per principianti 82/100

vllm-project/vllm-metal#885 · Aperta il 29/9/2026

I maintainer di solito rispondono entro 1 giorno

Altre issue su Python

MSSQL Enumeration/Audit

Qualcosa non va?

Valutazione

Direzione di ricerca

Descrizione

Preparare l'ambiente

Come iniziare

Altre issue di sqlmapproject/sqlmap

Qualcosa non va?

Qualcosa non va?

Qualcosa non va?

Qualcosa non va?

Qualcosa non va?

Issue simili

Qualcosa non va?

Qualcosa non va?

Qualcosa non va?

Qualcosa non va?

Qualcosa non va?

Ricevi le nuove issue nella tua casella