搜索

[7406] 2018-05-04_四种MSSQL注入的方法

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2018-05-04_四种MSSQL注入的方法 四 种 M S S Q L 注 入 的 方 法 E l a i n e   F 1 1 T e a m   2 0 1 8 - 0 5 - 0 4 在 本 文 中 ， 我 们 将 学 习 如 何 通 过 M S S Q L 使 用 的 1 4 3 3 端 口 来 控 制 受 害 者 的 P C 。 让 我 们 一 起 学 习 在 不 同 情 况 下 如 何 注 入 吧 。 H y d r a 很 多 时 候 可 以 使 用 H y d r a 。 它 可 以 对 超 过 5 0 种 协 议 执 行 快 速 的 字 典 攻 击 ， 这 些 协 议 包 括 t e l n e t ， v n c ， h t t p ， h t t p s ， s m b ， 一 些 数 据 库 等 等 。 首 先 ， 我 们 需 要 选 择 一 个 字 典 。 与 所 有 的 字 典 攻 击 一 样 ， 选 择 正 确 的 词 汇 表 是 成 功 的 关 键 。 在 K a i l 拥 有 数 目 众 多 的 内 置 词 汇 表 。 运 行 以 下 命 令 h y d r a   - L / r o o t / D e s k t o p / u s e r . t x t   1 4 3 3 – P   / r o o t / D e s k t o p / p a s s . t x t   1 6   1 9 2 . 1 6 8 . 1 . 1 2 8   m s s q l - P :     表 示 密 码 列 表 的 路 径 - L :   表 示 用 户 名 的 文 本 文 件 的 路 径   ( s a   是 是   M s s q l   的 默 认 用 户 名 的 默 认 用 户 名 ) 在 命 令 执 行 完 毕 后 ， 系 统 就 会 开 始 进 行 字 典 攻 击 ， 并 很 快 的 得 出 密 码 。 如 下 图 所 示 ， 我 们 成 功 的 得 到 了 M S S Q L 的 密 码 a p p l e @ 1 2 3 4 5 6 M e d u s a M e d u s a 是 一 个 一 个 快 速 ， 大 规 模 多 线 程 ， 模 块 化 ， 暴 力 破 解 工 具 。   它 支 持 许 多 协 议 如 ： A F P ， C V S ， M S S Q L ， H T T P ， I M A P ， r l o g i n ， S S H ， S u b v e r s i o n 和 M S S Q L 等 等 。 运 行 如 下 指 令 ： m e d u s a   - h   1 9 2 . 1 6 8 . 1 . 1 2 8   – u / r o o t / D e s k t o p / u s e r . t x t   – P   / r o o t / D e s k t o p / p a s s . t x t   – M   M s s q l 在 上 述 指 令 中 - u : 表 示 用 户 名 表 示 用 户 名 ( s a   是 是 M s s q l 的 默 认 用 户 名 的 默 认 用 户 名 ) - P :   表 示 字 典 的 路 径 表 示 字 典 的 路 径 如 下 图 所 示 ， 我 们 成 功 得 到 了 M S S Q L 的 密 码 a p p l e @ 1 2 3 4 5 6
x H y d r a x H y d r a 是 图 形 界 面 化 的 工 具 。 它 是 通 过 1 4 3 3 端 口 ， 使 用 字 典 爆 破 来 注 入 的 。 想 要 使 用 它 ， 你 需 要 在 你 的 k a l i   L i n u x 终 端 中 输 入 x H y d r a 。   并 选 择 单 个 目 标 （ S i n g l e   T a r g e t ） 选 项 ， 并 给 出 你 想 要 攻 击 的 P C 的 I P 。   然 后 在 “ 协 议 ” （ P r o t o c o l   o p t i o n ） 选 项 框 中 选 择 “ M S S Q L ” ， 并 在 端 口 P o r t 框 输 入 1 4 3 3 。 h t t p s : / / i 1 . w p . c o m / 3 . b p . b l o g s p o t . c o m / - r g p W 3 e x S 3 m w / W q t j N T f i r k I / A A A A A A A A V Q A / f p I 6 h J s o f j 4 i n U g y o S z v U s j 4 K u 5 C S b l h Q C E w Y B h g L / s 1 6 0 0 / 3 . p n g ? z o o m = 2 & w = 6 8 7 & s s l = 1 现 在 ， 点 击 密 码 （ P a s s w o r d s ） 选 项 卡 ， 选 择 字 典 列 表 （ p a s s w o r d   l i s t ） 并 输 入 你 的 字 典 文 本 文 件 的 路 径 。 完 成 后 ， 转 到 开 始 选 项 卡 ， 然 后 单 击 左 侧 的 开 始 按 钮 。 现 在 ， 字 典 攻 击 的 过 程 将 开 始 。 如 下 图 所 示 ， 得 到 用 户 名 ： s a 和 密 码 a p p l e @ 1 2 3 4 5 6
之 后 就 得 到 了 密 码 和 用 户 名 M e t a s p l o i t 这 个 模 块 只 是 查 询 特 定 用 户 / 密 码 （ 默 认 是 a s 和 空 密 码 ） 的 M S S Q L 实 例 。 u s e   a u x i l i a r y / s c a n n e r / m s s q l / m s s q l _ l o g i n m s f   a u x i l i a r y ( s c a n n e r / m s s q l / m s s q l _ l o g i n ) >   s e t   r h o s t s   1 9 2 . 1 6 8 . 1 . 1 2 8 m s f   a u x i l i a r y ( s c a n n e r / m s s q l / m s s q l _ l o g i n ) >   s e t   p a s s _ f i l e   / r o o t / D e s k t o p / u s e r . t x t m s f   a u x i l i a r y ( s c a n n e r / m s s q l / m s s q l _ l o g i n ) >   s e t   p a s s _ f i l e   / r o o t / D e s k t o p / p a s s . t x t m s f   a u x i l i a r y ( s c a n n e r / m s s q l / m s s q l _ l o g i n ) >   s e t   s t o p _ o n _ s u c c e s s   t r u e m s f   a u x i l i a r y ( s c a n n e r / m s s q l / m s s q l _ l o g i n ) >   r u n 好 了 ， 如 下 图 所 显 示 的   密 码 a p p l e @ 1 2 3 4 5 6 被 爆 破 出 来 了 。
N m a p 下 面 的 命 令 将 尝 试 通 过 用 户 名 和 密 码 字 典 对 M S - S Q L 进 行 爆 破 。 n m a p   - p   1 4 3 3   – s c r i p t   m s - s q l - b r u t e   – s c r i p t - a r g s u s e r d b = / r o o t / D e s k t o p / u s e r . t x t , p a s s d b = / r o o t / D e s k t o p / p a s s . t x t   1 9 2 . 1 6 8 . 1 . 1 2 8 如 下 图   你 可 以 看 到 我 们 成 功 获 得 了 密 码 和 用 户 名 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理