内网及外网mssql口令扫描渗透

最新推荐文章于 2024-04-10 20:40:07 发布

我是simeon

最新推荐文章于 2024-04-10 20:40:07 发布

阅读量321

点赞数

分类专栏：密码攻防实战文章标签： sqlserver 数据库 sql

本文链接：https://blog.csdn.net/weixin_44023460/article/details/127176014

版权

密码攻防实战专栏收录该内容

29 篇文章 9 订阅 ¥79.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何使用SQLPing扫描内网MSSQL口令，并通过SQLTools进行权限提升。成功破解了多个账号，恢复了xp_cmdshell存储过程，添加了管理员用户，并获取了远程终端的相关信息，展示了完整的渗透测试流程。

摘要由CSDN通过智能技术生成

在实际渗透过程中，往往通过SQL注入或者弱口令登录后台，成功获取了Webshell,但对于如何进行内网渗透相当纠结，其实在获取入口权限的情况下，通过lcx端口转发等工具，进入内网，可以通过数据库、系统账号等口令扫描来实施内网渗透。本文就介绍如何在内网中进行MSSQL口令扫描及获取服务器权限。

1.1使用SQLPing扫描获取mssql口令
在SQLPing程序目录，配置好passlist.txt和userlist.txt文件，如图1所示，设置扫描的IP地址及其范围，本案例是针对内网开始地址192.100.100.1，终止地址为192.100.100.254。在实际渗透测试中根据实际需要来设置扫描的IP地址，User list也是根据实际掌握情况来设置，比较常用的用户为sa。Password list根据实际收集的密码来进行扫描，如果是普通密码破解，则可以使用top 10000password这种字典，在内网中可以逐渐加强该字典，将收集到的所有用户密码全部加入。
在这里插入图片描述