Mevcut durumda, yerel yönetici hakkı elde edilen bilgisayardaki MSSQL uygulamasında kimlik doğrulaması olarak Mixed Mod etkindir.
Ele geçirilen bilgisayarda, yerel yönetici haklarına sahip olunmuştur.
whoami
net user hacked
Ancak yerel yönetici hakları ile veritabanlarına erişim sağlanamamaktadır.
Yerel gruplar listelendiğinde “SQL Yoneticileri” adlı grubun adında ve tanımında SQL yöneticilerine ait olduğuna dair bir ifade bulunmaktadır.
net localgroup
net localgroup “SQL Yoneticileri”
Mevcut hesap (Hacked) bu gruba eklendiğinde – kesin olmasa da – MSSQL üzerinde oturum açılabilir. Bu amaçla, Hacked hesabı “SQL Yoneticileri” grubuna eklenebilir.
net localgroup “SQL Yoneticileri” Hacked /add
net localgroup “SQL Yoneticileri”
Mevcut hesap bu gruba eklendikten sonra, Hacked hesabı MSSQL üzerinde oturum açılabilmiştir.
Benzer olarak MSSQL sunucusu etki alanına dahil ise ve Domain Admin yetkilerine sahip olunduysa; tanımında, adında… veritabanı ile ilgili bilgi geçen gruba da üye olunduktan sonra, bu sunucuda oturum açılabilir ve veritabanına erişim sağlanıp sağlanmadığı kontrol edilebilir.