SkillFeeder › 全部 Skill › 工程开发 › svc-database
从数据库服务直接执行系统命令并获取高权限shell
svc-database
svc-database 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 s0ld13rr/pentestcode，★ 950。从数据库服务直接执行系统命令并获取高权限shell。适合渗透测试员、红队成员。场景是工程开发 · 云与部署。能做的事包括MySQL中通过UDF提权执行任意命令、PostgreSQL用COPY TO PROGRAM触发RCE、MSSQL启用xp_cmdshell后执行命令或捕获NTLM哈希。打开 GitHub 自行安装。
能做什么
- MySQL中通过UDF提权执行任意命令
- PostgreSQL用COPY TO PROGRAM触发RCE
- MSSQL启用xp_cmdshell后执行命令或捕获NTLM哈希
原文简介
Database RCE paths — UDF, xp_cmdshell, COPY TO PROGRAM, Redis key write. Use when a database service is found. Triggers - MySQL 3306, PostgreSQL 5432, MSSQL 1433, Redis 6379, MongoDB 27017.
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,559快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 114,854安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 114,854定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,792生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,227用真实系统名称自动生成带蓝图风格的静态SVG示意图
- penetration-testing-with-strix所在仓库 usestrix/strix，仓库 ★ 74,804自动渗透测试并生成带可复现 PoC 的漏洞报告
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果