PowerUpSQL: A PowerShell Toolkit for Attacking SQL Server

演示使用 PowerUpSQL 以普通域账户批量发现可登录的域内 SQL Server、枚举 SQL 登录名并审计弱口令，这些弱口令常可直接获得 sysadmin 权限进而提升域内权限。

介绍 PowerUpSQL 的实例发现功能，可分别从本机、网络和域视角枚举 SQL Server 实例，是后续敏感数据搜索或权限提升的关键第一步，命令均支持 PowerShell 管道组合。

PowerUpSQL 新增 Get-SQLServerLinkCrawl 函数：在拿到初始 SQL Server 权限后自动爬取所有可达的 linked server 路径，枚举实例版本、链接用户权限与链路拓扑，并支持用 -Query 参数在链路上执行任意 SQL（含 xp_cmdshell 与 xp_dirtree）。

演示如何利用 PowerUpSQL 和 xp_regwrite 扩展存储过程通过 SQL Server 写入 Windows 注册表 Run 键实现持久化后门，执行权限继承 SQL Server 服务账户，适合渗透测试与红队参考。

介绍通过 SQL Server 的 xp_regread 扩展存储过程配合 PowerUpSQL 读取 Windows 自动登录明文口令的方法，并梳理 SQL Server 2000 SP4 后低权限登录可访问的注册表路径及其利用价值。

介绍用 PowerUpSQL 发现域内可访问的 SQL Server 并快速抽样检索数据库中的敏感数据，作者借此曾定位数百万条 PCI、HIPAA 等受规约数据，可用于渗透测试与数据安全盘点。