搜索

[18879] 2019-07-14_常规弱口令总结

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-14_常规弱口令总结 常 规 弱 口 令 总 结 c r h u a   h u a s e c   2 0 1 9 - 0 7 - 1 4 0 1 — 前 言         得 到 客 户 授 权 ， 为 企 业 内 网 进 行 渗 透 测 试 时 ， 通 常 客 户 会 给 我 们 几 个 B 段 、 或 者 几 十 个 C 段 ， 面 临 这 么 大 渗 透 目 标 ， 通 常 我 们 首 先 会 扫 一 下 弱 口 令 、 然 后 用 各 种 C M S   E X P 去 批 量 ， 最 后 才 是 针 对 性 的 测 试 。 这 里 我 总 结 一 些 企 业 内 部 常 见 的 存 在 弱 口 令 应 用 ， 欢 迎 补 充 。 这 些 应 用 的 默 认 端 口 会 被 修 改 ， 例 如 r e d i s 默 认 端 口 为 6 3 7 9 ， 但 是 内 网 扫 6 3 7 9 发 现 没 有 一 台 机 器 开 放 ， 那 么 你 就 要 注 意 是 不 是 被 修 改 在 其 他 端 口 ， 比 如 我 遇 到 过 的 r e d i s 开 放 在 1 0 0 8 2 端 口 。 0 2 — 工 具 介 绍 根 据 上 一 节 的 描 述 ， 扫 描 弱 口 令 的 时 候 我 有 两 个 需 求 一 是 批 量 ， 也 就 是 同 时 对 多 个 目 标 进 行 扫 描 ， 二 是 自 定 义 端 口 。 以 m y s q l 和 z o o k e e p e r 为 例 ， 介 绍 脚 本 的 使 用 方 法 。 ( 1 ) 爆 破 爆 破 m y s q l 脚 本 脚 本 参 数 介 绍 不 指 定 - p   参 数 ， 默 认 测 试 端 口 为 3 3 0 6 m y s q l 、 v n c 、 r e d i s 、 m o n g o d b 、 l d a p d 、 t o m c a t 、 s s h 、 h t t p   4 0 1 、 m s s q l 、 z o o k e e p e r 、 m e m c a c h e d 、 s m b 、 s n m p 、 f t p 、 p o s t g r e s q l 、 r d p 、 t e l n e t 、 r s y n c 、 p h p m y a d m i n 、 s m t p 、 p o p 3 - h                     查 看 帮 助                                                                   - t                     测 试 单 个 目 标                                                                                       - p                     测 试 端 口                                                                                       - u                     用 户 名 字 典                                                                                       - P                     密 码 字 典                                         - a                     指 定 i p 文 件                                            
单 个 目 标 ： 多 个 目 标 ： i p s . t x t ( 2 )   z o o k e e p e r 未 授 权 访 问 未 授 权 访 问 参 数 介 绍 不 指 定 - p   参 数 ， 默 认 测 试 端 口 为 2 1 8 1 p y t h o n   b r u t e _ m y s q l . p y   - t   1 2 7 . 0 . 0 . 1   - p   3 3 0 6   - u   u s e r . t x t   - P   p a s s . t x t p y t h o n   b r u t e _ m y s q l . p y   - a   i p s . t x t     - p   3 3 0 6   - u   u s e r . t x t   - P   p a s s . t x t - h                   查 看 帮 助 - t                   测 试 单 个 目 标 - p                   指 定 端 口 - a                   指 定 i p 文 件
单 个 目 标 ： 多 个 目 标 ： i p s . t x t 备 注 ： 其 他 脚 本 的 用 法 与 以 上 用 法 一 致 。 ( 3 ) p h p m y a d m i n 暴 力 破 解 暴 力 破 解 p y t h o n   b r u t e _ z o o k e e p e r . p y   - t   5 2 . x . x . x p y t h o n   b r u t e _ z o o k e e p e r . p y   - a   i p s . t x t   - p   2 1 8 1
( 4 ) r d p 暴 力 破 解
相 关 脚 本 已 上 传 g i t h u b : h t t p s : / / g i t h u b . c o m / c r h u a / w e e k p a s s 0 3 — 总 结 本 文 所 介 绍 工 具 禁 止 非 法 使 用 ， 否 则 后 果 自 负 。 本 文 所 介 绍 工 具 禁 止 非 法 使 用 ， 否 则 后 果 自 负 。 本 文 所 介 绍 工 具 禁 止 非 法 使 用 ， 否 则 后 果 自 负 。 本 文 所 介 绍 工 具 禁 止 非 法 使 用 ， 否 则 后 果 自 负 。 本 文 所 介 绍 工 具 禁 止 非 法 使 用 ， 否 则 后 果 自 负 。 本 文 所 介 绍 工 具 禁 止 非 法 使 用 ， 否 则 后 果 自 负 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理