Gracias bro! lo checo

Yo necesito crackear los passwords en un algotimo de encriptación CakePHP sha1

"0e0b06e6456ea4a3b547cad7e11f1138a2a603b1"
"97e30e4f2e1fe52a64d338012491a4e48f98c140"

Por ejemplo el hash "b1cd182a99d9721d361b3e3ac5c655486414666d" equivale a "123456".

Si hay alguna herramienta que pueda automatizar el crackeo por diccionario utilizando el algoritmo de cakephp

No bloquea:
select @@version



Bloquea:
EXEC sp_configure 'xp_cmdshell', 1
EXEC xp_cmdshell 'ifconfig'




Ni siquiera se puede habilitar el xp_cmdshell porque hasta para habilitarlo se ocupa usar EXEC.

Las querys son lanzadas a otro servidor  con SQL server 2012 dentro de la misma LAN con autentificación connection string.
En el equipo de donde  lanzan las querys es un windows servers 2008 de 64 bits con privilegios de administrador con acceso desde una aspx shell.

Hay alguna otra forma de hacer este ataque? creo que algún firewall bloquea esta peticiones.
Saludos