使用nmap扫描发现MSSQL的端口为1433/tcp。
使用MSF模块mssql_login进行密码爆破。
配置RHOSTS 然后配置PASS_FILE 直接调用模块进行爆破,获取到密码。
最后使用mssql_exec模块 设置目标IP和密码PASSWORD 设置CMD cmd.exe/c net user 运行模块。
用途就是使用靶机的cmd进行命令操作。
使用nmap扫描发现MSSQL的端口为1433/tcp。
使用MSF模块mssql_login进行密码爆破。
配置RHOSTS 然后配置PASS_FILE 直接调用模块进行爆破,获取到密码。
最后使用mssql_exec模块 设置目标IP和密码PASSWORD 设置CMD cmd.exe/c net user 运行模块。
用途就是使用靶机的cmd进行命令操作。