kthemis Goto Github PK

followers: 5.0 following: 9.0 repos: 76.0 gists: 0.0

Type: User

kthemis's Projects

icmp-shell

fork from http://icmpshell.sourceforge.net

iis-raid

A native backdoor module for Microsoft IIS (Internet Information Services)

kernel-exploits

A bunch of proof-of-concept exploits for the Linux kernel

manage-and-test-user-names

Common management and test user names in Web systems and services Web系统和业务中常见的管理与测试用户名

mssql-fileless-rootkit-warsqlkit

Bildiğiniz üzere uzun zamandır MSSQL üzerine çalışmalar yapmaktayım. Bu yazımda uzun zamandır uğraştığım bir konuyu ele alacağım, MSSQL Rootkit. Bildiğiniz üzere şimdiye kadar MS-SQL için anlatılan post-exploitation işlemlerinin büyük çoğunluğu “xp_cmdshell” ve “sp_OACreate” stored procedure’lerini kullanarak anlatılır. Peki xp_cmdshell ve sp_OACreate stored procedure’lerinin olmadığı bir MSSQL sunucusunun “sa” hesabını ele geçirmişsek, o sisteme girmekten vaz mı geçeceğiz? Tabii ki vazgeçmememiz gerekiyor. Bu makale “sa” hesabının yakalandığı ve “xp_cmdshell”, “sp_OACreate”, “sp_OAMethod” vb. prosedürlerin hiç birinin çalışmadığı bir senaryo düşünülerek kaleme alınmıştır.