AgentHubAgentHub

sqlserver-attack

SkillSkillsMP

io.github.wgpsec/AboutSecurity/sqlserver-attack · vmaster

SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、sp_OACreate COM 对象利用、BULK INSERT 文件读取、Linked Server 横向移动、SQL Agent Job 持久化、存储过程利用、用户创建与提权

在 SkillsMP 查看 ↗源仓库 ↗

概览

sqlserver-attack 是一个Agent Skill，收录自 SkillsMP。本页提供 Cursor、Claude Code 等客户端的安装配置片段。

Agent Skill 是带 SKILL.md 的指令包。安装后，AI 会根据 description 在匹配任务时自动加载，无需每次手动粘贴提示词。

安装

选择你的平台查看安装方式

# 通用 CLI（Cursor / Claude Code / Codex 等均支持）
npx skills add wgpsec/AboutSecurity@sqlserver-attack

使用方式

安装完成后，在对话中直接描述你的任务（或提及技能名称）。Agent 会先读取 SKILL.md 的 description 判断是否启用，再按其中的步骤执行。可用 /skills（Claude Code）或在设置中查看已加载的 Skills。

相关资源

统一 Manifest

{
  "id": "io.github.wgpsec/AboutSecurity/sqlserver-attack",
  "type": "skill",
  "version": "master",
  "displayName": "sqlserver-attack",
  "description": "SQL Server 渗透测试与利用。当发现目标开放 1433 端口、SQL Server 允许远程连接（SA 弱口令）、需要从数据库提取数据或实现命令执行时使用。覆盖未授权访问、数据库枚举与导出、xp_cmdshell 命令执行、sp_OACreate COM 对象利用、BULK INSERT 文件读取、Linked Server 横向移动、SQL Agent Job 持久化、存储过程利用、用户创建与提权",
  "author": {
    "name": "wgpsec",
    "url": "https://github.com/wgpsec"
  },
  "repository": {
    "url": "https://github.com/wgpsec/AboutSecurity",
    "source": "github",
    "subfolder": "skills/exploit/network-service/sqlserver-attack"
  },
  "homepage": "https://skillsmp.com/skills/wgpsec-aboutsecurity-skills-exploit-network-service-sqlserver-attack-skill-md",
  "distribution": {
    "packages": [
      {
        "registryType": "source",
        "identifier": "wgpsec/AboutSecurity@sqlserver-attack",
        "version": "master",
        "runtimeHint": "npx skills add"
      }
    ],
    "remotes": []
  },
  "dependencies": [],
  "installTargets": [
    "claude-code",
    "claude-desktop",
    "cursor",
    "codex",
    "vscode"
  ],
  "keywords": [
    "stars:1429"
  ],
  "provenance": {
    "origin": "skillsmp",
    "originalId": "wgpsec-aboutsecurity-skills-exploit-network-service-sqlserver-attack-skill-md",
    "originalUrl": "https://skillsmp.com/skills/wgpsec-aboutsecurity-skills-exploit-network-service-sqlserver-attack-skill-md",
    "isOfficial": false,
    "status": "active"
  }
}
sqlserver-attack — Agent Skill 安装与配置 · AgentHub