数据库利用工具
数据库利用工具
SuperherRo
耐心是生活的关键
展开
-
一款基于MSSQL数据库注入的利用工具-SqlmapXPlus
在众多的地区性攻防演练中,SQL Server数据库堆叠注入仍有较高的爆洞频率,但因为一些常见的演练场景限制,如不出网、低权限、站库分离、终端防护、上线困难、权限维持繁琐等,仅一个--os-shell已经难满足我们的需求。SqlmapXPlus 基于 Sqlmap,对经典的数据库漏洞利用工具进行二开,参考各种解决方法,增加MSSQL数据库注入的利用方式。目前已完成部分二开,包括ole、xpcmdshell两种文件上传、内存马上传、clr安装功能,能够实现mssql注入场景下的自动化注入内存马、自动化原创 2024-02-16 16:55:51 · 773 阅读 · 0 评论 -
数据库利用工具-oracleShell
oracle 数据库命令执行原创 2023-08-17 09:11:24 · 121 阅读 · 0 评论 -
数据库利用工具-MDUT
MDUT 全称 Multiple Database Utilization Tools,是一款中文的数据库跨平台利用工具,集合了多种主流的数据库类型。基于前人 SQLTOOLS 的基础开发了这套程序(向 SQLTOOLS 致敬),旨在将常见的数据库利用手段集合在一个程序中,打破各种数据库利用工具需要各种环境导致使用相当不便的隔阂。此外工具以 JAVAFx 作为 GUI 操作界面,界面美观。同时程序还支持多数据库同时操作,每种数据库都相互独立,极大方便了网络安全工作者的使用。原创 2023-08-16 15:09:38 · 1061 阅读 · 0 评论 -
数据库利用工具-Sylas
数据库综合利用工具原创 2023-08-16 15:01:52 · 120 阅读 · 0 评论