神兵利器 - Squeak 通过.net执行shellcode

Squeak介绍：

        连接到一个MSSQL实例（作为DBA/SA）并通过一个.net DLL执行shellcode。用硬编码参数生成一个独立的.net可执行文件，以利用SQL CLR集成。

1. 打开Squeak GUI

2. 填充连接细节并提供一个原始的shellcode文件

3. 生成可执行文件并运行它

        CLR的代码取自clrcode.cs文件，它必须位于Squeak.exe二进制的工作目录中。在运行前将clrcode.cs复制到Squeak.exe的工作目录中。对代码的修改，例如改变生成的二进制文件，可以在Squeak GUI中进行，或者直接编辑clrcode.cs文件。该文件使用字符串[RAW]作为shellcode的占位符。

项目地址：

https://github.com/nccgroup/nccfsas/tree/main/Tools/Squeak

往期神兵利器：

神兵利器 - Pidrila 高性能路径扫描器

神兵利器 - 子域扫描reconftw

Urlhunter - 侦察工具推荐

神兵利器 - sigurls侦察工具

神兵利器 - 关于收集JS的工具

神兵利器 - ClamAV linux杀毒软件

神兵利器 - Pineapple-MK7-REST-Client

神兵利器 - WAF2.0指纹识别

本文始发于微信公众号（Khan安全团队）：神兵利器 - Squeak 通过.net执行shellcode