Finding Sensitive Data on Domain SQL Servers using PowerUpSQL

介绍通过 SQL Server 的 xp_regread 扩展存储过程配合 PowerUpSQL 读取 Windows 自动登录明文口令的方法，并梳理 SQL Server 2000 SP4 后低权限登录可访问的注册表路径及其利用价值。

演示使用 PowerUpSQL 以普通域账户批量发现可登录的域内 SQL Server、枚举 SQL 登录名并审计弱口令，这些弱口令常可直接获得 sysadmin 权限进而提升域内权限。

介绍 PowerUpSQL 的实例发现功能，可分别从本机、网络和域视角枚举 SQL Server 实例，是后续敏感数据搜索或权限提升的关键第一步，命令均支持 PowerShell 管道组合。

NetSPI 演示绕过 SQL Server 登录触发器限制的方法：通过连接字符串中冷门属性伪造 Workstation Name 与 Application Name，骗过基于主机名/应用名的白名单校验，文中给出 SSMS 与 PowerUpSQL 两类示例及加固建议。

NetSPI 介绍通过 SQL Server 的 OLE DB ADSI 提供程序查询 Active Directory：利用 OPENQUERY/OPENROWSET 执行 LDAP 查询，并新增一组 PowerUpSQL 函数（需 sysadmin 权限）自动化域账户、计算机、组与 OU 等侦察任务。

演示在 SQL Server 中创建、导入、导出并修改 CLR 程序集，实现执行系统命令、提权与持久化，并新增 PowerUpSQL 函数把 CLR 攻击批量铺开到 Active Directory 环境。