扫出弱口令,直接上mdut传个木马上去先whomai一下看到用户名是mssqlserver,我们最好把文件传到对应用户目录下,不然很可能没权限打靶我们就直接传desktop执行一下直接就回来了,这里m...
MDUT-Extend(MDUT-增强版) V1.2.0 Released
Ⅰ前言 经过几个月的缝缝补补,MDUT-Extend终于迎来了v1.2.0的累积更新. 此次的更新主要着重于修复师傅们提出的BUG和相关优化建议以及对Postgresql和Mssql上的功能增强. H...
MDUT渗透利器二开增强版
0x01 工具介绍 MDUT 全称 Multiple Database Utilization Tools,是一款中文的数据库跨平台利用工具,集合了多种主流的数据库类型。基于前人 SQLTOOLS 的...
更新MDUT渗透神器二开增强版
工具介绍 MDUT是一款支持多种数据库的安全测试工具,相信大多数师傅都有用过,这里就不多做介绍了,但是也存在不少Bug问题,因此@S0cke3t师傅对其进行了二开,修复了近10几处问题,同时也增加和优...
工具 | MDUT-Extend-Release
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介MDUT-Extend-Release是MDUT渗透神器二开增强版。...
MDUT渗透神器二开增强版
工具介绍 MDUT是一款支持多种数据库的安全测试工具,相信大多数师傅都有用过,这里就不多做介绍了,但是也存在不少Bug问题,因此@S0cke3t师傅对其进行了二开,修复了近10几处问题,同时也增加和优...
MDUT-Extend(MDUT-增强版) V1.1.0 Released
前言 前段时间笔者发布了MDUT-Extend的第一个版本,在发布之后得到了许多师傅的支持和打赏。并提出了许多改进的建议,笔者对师傅们提的建议进行了汇总。着重实现了几个提到相对较多的问题,本来打算在原...
MDUT-Extend(MDUT-更强版) V1.1.0 Released
前言 前段时间笔者发布了MDUT-Extend的第一个版本,在发布之后得到了许多师傅的支持和打赏。并提出了许多改进的建议,笔者对师傅们提的建议进行了汇总。着重实现了几个提到相对较多的问题,本来打算在原...
红队武器更新:数据库杀器 MDUT增强版
大家在攻防中使用的一把梭工具觉得不爽的,都可以留言提需求排期二开。留下github链接。前言MDUT-相信很多红队的师傅对此工具已经很了解了,笔者在日常的攻防中也经常使用此工具.但使用时笔者发现此工具...
记录某次内网渗透中everthing的妙用
场景:获取到边界主机A权限,进行内网渗透时找到内网主机B的sqlserver账号密码利用MDUT可成功执行命令but,主机B不出网,无法直接上CS;无RDP密码,没法直接3389;存在火绒创建账号被拦...