MSSQL

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Microsoft SQL
#

Resumen
#

Base de datos y protocolo de Microsoft, closed source.

Puerto TCP 1433, 2433.

Tiene 2 modos de autenticación, el modo “Windows” y el modo “mixto”.

Windows: Las cuentas con las que se inicia sesión son las de Windows. MSSQL delega y confía en la autenticación realizada por el SO (O por AD). Activado por defecto, más seguro.
Mixto: Hay tanto cuentas de Windows como cuentas que solo existen en el entorno de MSSQL. Útil para cuando se hacen conexiones con terceros.

Conexión
#

Desde Windows:
- Es posible conectarse con la aplicación cliente oficial SMSS, es posible encontrarla instalada en alguna máquina vulnerada (con, posiblemente, credenciales a alguna cuenta)
- También podemos usar sqlcmd en el CLI.
Desde Linux podemos usar Impacket-mssqlclient o sqsh (CLI) y dbeaver (GUI)

1

mssqlclient.py dominio/admin:password@10.10.11.87 -port 1433

1

sqsh -S 10.10.11.87 -U admin -P password

Enumeración de Mode de Auth
#

Para conocer el modo de autenticación (windows/mixto) necesitaremos una cuenta en el servidor SQL, no tiene por qué ser privilegiada, dado que cualquier usuario, por defecto, tiene el rol public y tiene permiso para ver las propiedades básicas del servidor. Necesitamos este query:

MSSQL on seraldinho.pages.dev

MSSQL

Microsoft SQL #

Resumen #

Conexión #

Enumeración de Mode de Auth #

Microsoft SQL
#

Resumen
#

Conexión
#

Enumeración de Mode de Auth
#