使用nmap进行mssql攻击
Nmap是基于Lua语言NSE脚本的集合，可与调用ms-sql的NSE脚本对目标系统进行扫描。可与使用以下脚本来查找ms-sql的NSE脚本。
![图片[1]-深入探索云镜欺骗：突破内网渗透的方法-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2024/03/20240314160621533-image.png)
使用脚本对mssql版本信息进行扫描
![图片[2]-深入探索云镜欺骗：突破内网渗透的方法-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2024/03/20240314160644368-image.png)
对mssql进行暴力破解
可与看到，爆破成功账号 sa:admin
![图片[3]-深入探索云镜欺骗：突破内网渗透的方法-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2024/03/20240314160718398-image.png)
发送具有无效域和空凭据的 MS-TDS NTLM 身份验证请求将导致远程服务使用 NTLMSSP 消息进行响应，该消息公开信息，包括 NetBIOS、DNS 和操作系统版本。
![图片[4]-深入探索云镜欺骗：突破内网渗透的方法-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2024/03/20240314160742121-image.png)
mssql密码hash转储
可与使用hashcat，john等进行破解。
![图片[5]-深入探索云镜欺骗：突破内网渗透的方法-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2024/03/20240314160807261-image.png)
![图片[6]-深入探索云镜欺骗：突破内网渗透的方法-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2024/03/20240314160822999-image.png)
执行xp_cmdshell（可能脚本原因导致执行未成功）
执行mssql命令（可能脚本原因导致执行未成功）
使用msf进行mssql攻击
定位Mssql服务器
![图片[7]-深入探索云镜欺骗：突破内网渗透的方法-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2024/03/20240314160915693-image.png)
密码破解
获取mssql版本信息
枚举mssql信息
可以看到数据库被授予了哪些权限、哪些登录可用以及其他有用的信息
![图片[8]-深入探索云镜欺骗：突破内网渗透的方法-山海云端论坛](https://www.shserve.cn/wp-content/uploads/2024/03/20240314160957825-image.png)
用户枚举
查询mssql所有可以正确登录的用户
© 版权声明
THE END
![表情[qiudale]-山海云端论坛](https://www.shserve.cn/wp-content/themes/Shanhai/img/smilies/qiudale.gif)
我也是买了领不了、
暂无评论内容