使用nmap扫描发现MSSQL的端口为1433/tcp。
使用MSF模块mssql_login进行密码爆破。
配置RHOSTS 然后配置PASS_FILE 直接调用模块进行爆破，获取到密码。
最后使用mssql_exec模块 设置目标IP和密码PASSWORD 设置CMD cmd.exe/c net user 运行模块。
用途就是使用靶机的cmd进行命令操作。
文章讲述了通过nmap扫描发现运行在1433/tcp端口的MSSQL服务，接着使用Metasploit框架的mssql_login模块进行密码爆破。成功后，利用mssql_exec模块输入目标IP和密码执行CMD命令，展示出对靶机命令行的操作能力。
378
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
