Squeak介绍:
连接到一个MSSQL实例(作为DBA/SA)并通过一个.net DLL执行shellcode。用硬编码参数生成一个独立的.net可执行文件,以利用SQL CLR集成。
- 打开Squeak GUI
- 填充连接细节并提供一个原始的shellcode文件
- 生成可执行文件并运行它
CLR的代码取自clrcode.cs文件,它必须位于Squeak.exe二进制的工作目录中。在运行前将clrcode.cs复制到Squeak.exe的工作目录中。对代码的修改,例如改变生成的二进制文件,可以在Squeak GUI中进行,或者直接编辑clrcode.cs文件。该文件使用字符串[RAW]作为shellcode的占位符。
项目地址:
https://github.com/nccgroup/nccfsas/tree/main/Tools/Squeak
往期神兵利器:
神兵利器 - Pidrila 高性能路径扫描器
神兵利器 - 子域扫描reconftw
Urlhunter - 侦察工具推荐
神兵利器 - sigurls侦察工具
神兵利器 - 关于收集JS的工具
神兵利器 - ClamAV linux杀毒软件
神兵利器 - Pineapple-MK7-REST-Client
神兵利器 - WAF2.0指纹识别