第三十三课：攻击Mysql服务
关于msf常用攻击mysql插件如下： 1. auxiliary/scanner/mysql/mysql_login 2. exploit/multi/mysql/mysql_udf_payload 3. exploit/windows/mysql/mysql_mof 4. exploit/windows/mysql/scrutinizer_upload_exec 5. auxiliary/scanner/mysql/mysql_hashdump 6. auxiliary/admin/mysql/mysql_sql 7. auxiliary/scanner/mysql/mysql_version
以下本地靶机测试： 靶机1：x86 Windows7
1、auxiliary/scanner/mysql/mysql_login
2、exploit/multi/mysql/mysql_udf_payload
3、exploit/windows/mysql/mysql_mof
4、exploit/windows/mysql/scrutinizer_upload_exec
上传文件执行。
5、auxiliary/scanner/mysql/mysql_hashdump
而在实战中，mysql_hashdump这个插件相对其他较为少用。一般情况建议使用sql语句： 更直观，更定制化
6、auxiliary/admin/mysql/mysql_sql
7、auxiliary/scanner/mysql/mysql_version
常用于内网中的批量mysql主机发现。
后者的话： 在内网横向渗透中，需要大量的主机发现来保证渗透的过程。而以上的插件，在内网横向或者mysql主机发现的过程中，尤为重要。
Micropoor
Last updated
