metasploit framework（十二）：sql server扫描

时间：2021-02-22 16:37:57

mssql_ping模块，如果1433端口开放的话，直接连接这个1433端口，如果没开放，就通过UDP的1434去查询TCP的sql server端口

metasploit framework（十二）：sql server扫描

metasploit framework（十二）：sql server扫描

run，就扫描出来了数据库的tcp端口

metasploit framework（十二）：sql server扫描

得到tcp端口之后，爆破

metasploit framework（十二）：sql server扫描

metasploit framework（十二）：sql server扫描

再指定密码文件

run执行暴力破解

如果破解出来密码之后

远程执行密码

metasploit framework（十二）：sql server扫描

设置刚才得到的端口号，密码

metasploit framework（十二）：sql server扫描

相关文章