利用MSF渗透框架获取Mssql弱口令【实战篇】

Kali与编程～ 2023-01-13 01:43:47

课时名称	课时知识点
利用MSF渗透框架获取Mssql弱口令【实战篇】	利用MSF渗透框架获取Mssql弱口令【实战篇】

...全文

144 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

1.在本地PC渗透测试平台BT5中使用zenmap工具扫描服务器场景p100_win03-20所在网段(例如：172.16.101.0/24)范围内存活的主机IP地址和指定开放的1433、3306、80端口。并将该操作使用的命令中需要添加的字符串作为FLAG提交；1.在BT5中使用Zenmap工具扫描服务器场景Linux所在网段(例如：172.16.101.0/24)范围内存活的主机IP地址和指定开放的21、22、23端口。并将该操作使用的命令中必须要添加的字符串作为Flag提交（忽略ip地址）；

转载请注明出处：https://blog.csdn.net/l1028386804/article/details/86535576 攻击机 kali 192.168.109.137 靶机 Win7_x64 192.168.109.139 数据库 MSSQL 2008 R2 MSSQL运行在TCP的1433端口以及UDP的1434端口 1.使用NMAP对MSSQL进行踩点这里，我们使...

如果得到了1433端口，进行弱口令爆破，百度下1433端口，弱口令爆破的方式，kali 中msf hydra弱口令爆破。总结获得弱口令，获得了sql-server的权限，通过几种方式能够提权。

Kali Linux是基于Debian的Linux发行版，设计用于数字取证和渗透测试。而Metasploit是Kali Linux中的一款开源安全漏洞检测工具。打开metasploit的控制台终端：先使用NMAP对目标进行端口扫描，目标的IP地址已经打码，不对外公开。从扫描结果中，我们得知目标对外开放了1433端口对应于ms

auxiliary/admin/mssql/mssql_enum normal Microsoft SQL Server Configuration Enumeratorauxiliary/admin/mssql/mssql_enum_domain_accounts normal Microsoft SQL Server SUSER_SNAME Windows ...

林晓炜的课程社区_NO_2

1

社区成员

247

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章