zoukankan      html  css  js  c++  java
  • metasploit渗透攻击实例

    先说一下几个命令的作用:

    1.search xxx        查看可以攻击的模块 

    2.show options       查看有哪些配置是需要我们自己去设置的(yes是必须设置的)

    3.set rhosts     设置IP

    4.set user_file  设置用户账号字典,后面要跟上字典的路径

    5.set pass_file  设置密码字典,同样也要写上你的字典路径

    6.exploit            开始攻击

    攻击MySQL:

    打开msfconsole

    查看MySQL可利用的模块

    在这里我们用这个模块,show options显示了这个模块下可设置的选项,看下图,显示的四列信息分别是选项名称,当前设置,需求及描述,其中Required为yes的选项是必须配置的,可以看那些是需要我们去配置的,有些显示yes的已经帮我们配置好了,所以我们只需要去配置IP就可以了

     接下来就可以设置你要攻击的目标的ip,指定你字典的位置,开始攻击就可以了

     

     下图是攻击的结果,可以看到那个绿色的就代表着成功了

     

     tomcat服务攻击:步骤和MySQL一样,注意查看show options的结果,看我们需要配置那些东西

    攻击Telent服务:

    使用telnet_version模块,show options,接下来我们只需要配置ip就行了

    然后直接exploit,就可以看到telnet的账号密码了,可以看到账号密码都是msfadmin

    利用拿到的账号密码就可以远程登陆我们的telnet了

  • 相关阅读:
    C#语法糖(Csharp Syntactic sugar)大汇总
    js+JQuery实现返回顶部功能
    【深入ASP.NET原理系列】--ASP.NET页面生命周期
    扩展类
    c# 扩展方法奇思妙用
    常用excel技巧
    SQL Server之数据库语句优化
    SQL Server 聚合函数算法优化技巧
    十步完全理解SQL
    SQL语句统计每天、每月、每年的数据
  • 原文地址:https://www.cnblogs.com/xiaoqiyue/p/9985351.html
Copyright © 2011-2022 走看看