通过 PowerShell Webshell 执行 MSF 载荷

仅拥有 Public 服务器角色的 SQL Server 登录账户，即可借助原生函数枚举 AD 域用户、组和计算机。NetSPI 同步发布 PowerShell 与 Metasploit 模块，支持通过直接连接或 SQL 注入自动化完成整个攻击链。

本文通过实验演示 SQL Server 中 IMPERSONATE 权限与 EXECUTE AS 配置如何让低权限登录账户提升为 sysadmin，并提供 Metasploit 与 PowerShell 模块自动化提权流程，同时给出替代方案与修复建议。

当数据库被标记为 TRUSTWORTHY 而所有者仍是高权限账户时，Web 应用的数据库用户可借此提升至 sysadmin。文章附实验搭建指南，并提供 PowerShell、Metasploit 与 SQL 注入三种自动化利用路径及修复建议。

作者改写现有 .aspx web shell，加入 PowerShell 功能实现 MSSQL 直连（CmdSql.aspx）。同一服务器托管多个应用且各带后端数据库连接时，仅上传一个 web shell 即可触达其他应用的数据库乃至生产库，而无需完全攻陷服务器。

NetSPI 介绍 JSP Webshell 的两种代码示例与五种常见上传方式，针对 Tomcat、WebLogic、WebSphere 等支持 JSP 的服务器执行任意命令；作者更推荐 Metasploit 版 shell，Windows 环境下还可升级为 meterpreter 便于信息收集与提权。

FCKeditor 任意文件上传漏洞允许攻击者投放 web shell 并以 Web 服务器权限执行命令。该漏洞自 2009 年中被在野利用，且常能逃逸漏洞扫描器。