MSF搜寻配置不当的Microsoft SQL Server

最新推荐文章于 2023-07-27 12:41:05 发布
原创 最新推荐文章于 2023-07-27 12:41:05 发布 · 362 阅读 · 1 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文介绍了如何使用Metasploit Framework（MSF）中的mssql_ping模块来扫描SQL Server，特别是如何通过设置高线程数（如255）来提升大规模子网扫描的速度。尽管默认情况下SQL Server监听TCP1433端口，但有时也会使用随机的动态端口。在示例中，由于SQL Server服务未启动，扫描未返回结果。

Microsoft SQL安装后，默认监听TCP 1433端口，或使用随机的动态TCP端口。MSF中的mssql_ping模块可以完成。mssql_ping使用UDP协议，对大规模子网扫描时速度会很慢（处理超时的问题）。设置线程数为255可以提高扫描速度。

  1. 查看要设置的内容：
    msf6 > use auxiliary/scanner/mssql/mssql_ping
    msf6 auxiliary(scanner/mssql/mssql_ping) > show options
    在这里插入图片描述
  2. 设置网段和线程
    msf6 auxiliary(scanner/mssql/mssql_ping) > set rhosts 192.168.147.0/24
    msf6 auxiliary(scanner/mssql/mssql_ping) > set threads 255
    msf6 auxiliary(scanner/mssql/mssql_ping) > run
    在这里插入图片描述
    （此处没有开启SQL server服务，因此没有结果）
标签
#SQL Server错误查询
UDP ping程序(计算机网络自顶向下方法)
singxsy的博客
03-22 2695
作业2-2 UDP ping程序-计算机网络自顶向下方法任务1 学习 ping 服务器 代码server端代码：任务2 编写 ping 客户端 代码客户端 程序的命令格式（即输入格式）：客户端发送的报文内容：客户端收到服务器返回的响应报文显示的信息：输出结果：求赞求表扬 《计算机网络自顶向下方法》一书中P119的作业，也是我们的计算机网络基础课程的作业，比较简单，仅供xio弟xio妹们参考，不...
MSF使用教程
huangyongkang666的博客
03-26 1万+
MSF使用教程 1.简介 ​ Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。 2.MSF模块介绍 1.辅助模块 auxiliary 负责执行信息收集、扫描、嗅探、指纹识别、口令猜测和Dos攻击等功能 2.渗透攻击模块exploits 利用系统漏洞进行攻击的动作，此模块对应每一个具体漏洞的攻击方法（主动、被动） ​ 主动渗透攻击：发送网络数据，触发安全漏洞。比如web应用程序渗透攻击、SCADA工业控制系
Kali Linux学习篇：Metasploit渗透测试框架入门到实战
07-24
1、课程概要     本课程主要分享Kali Linux渗透测试之Metasploit Framework渗透测试框架入门学习到进阶实战全程课！2、课程目标      本课程致力于帮助广大学员掌握Metasploit渗透测试框架入门到进阶技术！
MSF---MSSQL漏洞发现
weixin_46297209的博客
09-26 1685
msf关于mssql的漏洞发现
内网渗透之MSF框架模块
weixin_46485510的博客
07-27 232
msf各框架介绍，方便使用
渗透测试 ( 3 ) --- Metasploit Framework (MSF)
freeking101的博客
07-02 1万+
Metasploit专业版和精简版的主要差别在于专业版上面集成了全自动攻击模块，通过远程API集成网络分割测试模块、标准基线审计向导模块、闭环漏洞验证优先处理功能、动态载荷规避防病毒解决方案、钓鱼意识管理和鱼叉式网络钓鱼模块、对OWASP Top 10漏洞的Web应用程序测试模块、高级命令行和Web界面的选择模块。但是，专业版是必须要付费的，所以除非用到非个人的功能，否则没有必要去使用专业版，而且，专业版和精简版的渗透攻击模块是一样的。.........
信息搜集（kali linux）
Dick520_的博客
05-21 314
信息收集 1.被动信息收集 在不接触目标系统时进行的信息收集，包括使用工具Yeti、Whois （1）Whois msf > whois secmaniac.net （2）Netcraft：find the IP address of a server hosting a particular website （3）nslookup 2.主动信息收集：与目标系统主动交互 （1）使用nmap进行端口扫描 推荐选项-sS，执行一次隐秘的TCP扫描 推荐选项-Pn，告诉nmap不要使用ping命令判断主机是
MSSQL渗透备忘录
qq_40710190的博客
07-07 1238
MSSQL
白帽子学习——Metasploit渗透测试指南
weixin_43487532的博客
09-12 6747
黑客之渗透初学
UDP协议和Ping程序
继学先生
04-09 5944
UDP是一个简单的面向数据报的不可靠的无连接的运输层协议。UDP报文格式： 源端口号：16位。 目标端口号：16位。 数据报长度：16位。包含首部和数据。 检验和：16位。检验覆盖首部和数据部分。特点： （1）UDP对应用程序提交的数据不进行分片处理，分片由IP层负责。 （2）在数据传输过程中延迟小、数据传输效率高，适合对可靠性要求不高的应用程序，或者可以保障可靠性的应用程序，如DNS、
计算机网络（自顶向下方法）学习记录---2.7 UDP的Ping编程
DanLimx的博客
06-01 683
关于UDP对服务器进行ping操作计算时延和丢包率。代码如下： 这里书中要求UDP超时值设置为1s，但是我在服务器编程上有一个返回的信息，如果超时值设置为1s，则会影响其他所有的ping报文，我很想把返回的modified打印出来看看，所以我这里设置了超时值为5，如果不想打印出服务器返回的值则可以把print(“the modifiedMessage is :%s”% modifiedMessage)这一行去掉（具体为第20行）。代码如下（示例）： 具体UDP服务端的解释在我之前的文章中已经有提到过啦：
渗透之——Metasploit渗透MSSQL
冰河的专栏
01-18 1万+
转载请注明出处：https://blog.csdn.net/l1028386804/article/details/86535576 攻击机 kali 192.168.109.137 靶机 Win7_x64 192.168.109.139 数据库 MSSQL 2008 R2 MSSQL运行在TCP的1433端口以及UDP的1434端口 1.使用NMAP对MSSQL进行踩点 这里，我们使...
实现基于UDP的ping程序
qq_38537501的博客
04-10 1万+
套接字编程作业2：UDPping程序 作业描述 《计算机网络：自顶向下方法》中第二章末尾给出了此编程作业的简单描述： 在这个编程作业中，你将用Python编写一个客户ping程序。该客户将发送一个简单的ping报文，接受一个从服务器返回的pong报文，并确定从该客户发送ping报文到接收到pong报文为止的时延。该时延称为往返时延（RTT）。由该客户和服务器提供的功能类似于在现代操作系统中可用的标准ping程序，然而，标准的ping使用互联网控制报文协议（ICMP）（我们将在第4章中学习ICMP）。此时我
hping - 使用 TCP/UDP ping 解决防火墙拦截 ICMP ping
热门推荐
码农
09-14 1万+
使用场景暴露在外网环境的服务通常会只对白名单内的来源机器开放服务使用的端口，比如 B 机器只对 A 机器开放 TCP 8999 端口，这样会导致 A ping B 收不到回包，无法查看 TTL 与丢包率。 hping 能指定 IP/ICMP/TCP/UDP 进行 ping, 对于上述场景，使用 hping 的 TCP 模式即可解决。 hping 支持的模式 # hping --helpMode
计算机网络套接字编程作业二：UDP ping 程序
王大凤的博客
06-08 3646
题目要求 客户端输入ping 1-10，服务器端人工模拟UDP的丢包。 如果时间超过1s，则表示该包丢了，显示超时 如果没有丢包，则输出服务器返回的数据，并且输出RTT 服务器代码 这个代码是教程配套网站已经有的。我是从myk502的GitHub下载的。 import random from socket import * HOST = '' PORT = 12001 BUFSI...
sql1433端口msf、hydra弱口令爆破，获得了sql-server的权限，通过几种方式能够提权
weixin_64655821的博客
08-31 5363
如果得到了1433端口，进行弱口令爆破 ，百度下1433端口，弱口令爆破的方式，kali 中msf hydra弱口令爆破 。总结获得弱口令，获得了sql-server的权限，通过几种方式能够提权。
UDP协议实现ICMP协议中的Ping报文
DFS的博客
06-03 3413
原理： 采用UDP协议来实现ICMP协议中的Ping报文功能，就必须在应用层来模拟网格层中的Ping报文的工作流程，即首先由客户机向服务器段发送一个应用层的UDP Ping请求报文，在服务器段程序接收到UDP Ping请求报文后，就会向客户机返回一个UDP Ping响应报文。客户机通过判断程序中收到的报文及其相关的信息可以判断链路状况。 流程图： 编写服务器段程序 功能： 1.根据用户输入参数打开特定的插口，并对插口进行监听， 2.接受从客户机发送过来的应用层Ping请求报文并打印 3.向客户机回复Pin
msf实战提权windows_SqlServer提权
weixin_39677538的博客
11-21 787
前话：其实SqlServer的提权与Mysql的UDF提权是一个道理，当我们拿到webshell后，权限太低无法使用常规的系统漏洞进行提权时，如果恰好数据库服务的运行权限较高，例如是个系统权限(通常sqlserver2000和2008安装后默认权限是系统权限)，则我们可以通过sqlserver提权，让自己以同数据库服务一样的系统权限进行命令执行。而如果是直接拿到了数据库，而不是通...
BT5入侵mssql
天元喜羊羊的博客
08-18 3748
mssql_ping： msf auxiliary(mssql_ping) > show options Module options (auxiliary/scanner/mssql/mssql_ping): Name Current Setting Required Description ---- ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

汉堡哥哥27

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值