Skip to content
SQL Server Link Crawling with PowerUpSQL
netspi.com | 博客 | #privilege-escalation | #lateral-movement | #database-security | #sql-server | #powerupsql | #linked-servers
摘要
PowerUpSQL 新增 Get-SQLServerLinkCrawl 函数：在拿到初始 SQL Server 权限后自动爬取所有可达的 linked server 路径，枚举实例版本、链接用户权限与链路拓扑，并支持用 -Query 参数在链路上执行任意 SQL（含 xp_cmdshell 与 xp_dirtree）。
- 发布时间
- 收录时间