Nie jest trudno odnaleźć domyślne hasła MSSQL użytkownika sa. Nie jest też trudno sprawdzić je i wykorzystując xp_cmdshell uruchomić kod w systmeie operacyjnym. Teraz zobaczymy jak to zrobić szybko i na dużą skalę.

Wiemy już jak odnaleźć usługi MSSQL z łatwym/domyślnym hasłem użytkownika sa. Mając tę wiedzę, skorzystamy z procedury xp_cmdshell, by uruchomić polecenie w systemie opreacyjnym.

Powershell w łatwy sposób pozwala na połączenie się do Microsoft SQL Server. Zobaczymy Powershell może pomóc nam w przeprowadzeniu ataku słownikowego na hasło superadmina. Zastanowimy się też gdzie szukać pomysłów na hasła MSSQL.