将企业更新服务器变成后门工厂(0_o)— 第 1 部分

Account Operators 是个常被低估的 AD 组，就因为名字里没有「admin」。问题在于它对全域身份拥有宽泛控制权——而在 Active Directory 中，身份即权限。看看攻击者如何借它从「不算完全提权」一路走到「你的域我做主」。

分析为何 SQL Server 是常被忽视的持久化载体：启动存储过程在服务重启时自动执行，且以服务账户（常为 LocalSystem）身份运行、难以用 FIM 监控，文章涵盖检测、审计、清除与 PowerUpSQL 自动化。

当存储过程通过 WITH EXECUTE AS 子句或证书签名以高权限运行时，其中动态 SQL 存在的注入点可被用于提权至 sysadmin。文章覆盖漏洞存储过程的创建、发现、利用与修复，并附实验搭建指南。

配置不当的 SQL Server 链接服务器（Linked Servers）可被攻击者用来在数据库链接网络中穿行、越权读取数据乃至部署 shell。文章介绍通过 sysservers 表、sp_linkedservers 与 SSMS 枚举链接，以及评估链接可达性与权限时的关键设置。

NetSPI 演示如何滥用 SQL Server 自带的 OSQL 命令行工具：通过 UDP 广播枚举网络中的 SQL Server 实例，并借助「可信连接」（-E）在无需口令的情况下连库，进而执行任意 TSQL 查询获取敏感信息，是内网横向的经典路径。

深入解析为什么 SCCM 应用执行会经由 WmiPrvSE.exe 而非 CcmExec.exe 产生，以及如何基于这一行为构建检测。