metasploit framework(十二):sql server扫描

mssql_ping模块,如果1433端口开放的话,直接连接这个1433端口,如果没开放,就通过UDP的1434去查询TCP的sql server端口

run,就扫描出来了数据库的tcp端口

得到tcp端口之后,爆破

再指定密码文件

run执行暴力破解

如果破解出来密码之后

远程执行密码

 

设置刚才得到的端口号,密码

原文地址:https://www.cnblogs.com/zylq-blog/p/6780671.html