phpmyadmin管理工具爆破工具怎么用

来源：蜘蛛抓取(WebSpider) 时间：2016-04-19 04:35 标签： phpmyadmin爆破工具
PS0：乱码可能是因为我数据库问题，因为我在phpmyadmin里面执行的返回结果也是乱码。
PS1：不要在意这些细节。
用途：
其实没什么卵用..可能大家搞站比较多，一般都是直接菜刀执行sql语句或者使用udf.php等提权脚本。
此工具只能用于mysql开启了外连并且知道用户名密码的，当然你也可以用于内网。
(写此小工具是因为前面写了一个爆破mysql的程序，不想一个个去提权了)
使用方法：（其实图里有了，不过废话一下吧。）
java -jar udf.jar 127.0.0.1 root /64]&& //最后一个参数为可选参数，不填则默认是32位
下载链接：&&提取密码：nku4
添加新回复
后才能参与评论.文件名称: phpMyAdmin账户密码爆破工具.rar
文件大小: 1.27 MB
下载统计: 218
今天下载: 1
相关网站: 未设置
文件校验: AA
安全扫描: 未扫描
正在获取下载地址...
o 关于文件解压缩等常用工具,请往
o 您可以复制本页地址(/down/index/)给朋友分享.
o 此文件是用户自行上传管理的,与威盘网无关.如果对文件有异议,欢迎对其.
o 如果您对该用户上传的文件感兴趣,可以
o 本页采用缓存技术,最后更新时间: 18:01:19
o 推荐：& &渗透――端口利用详解
端口，可能很多人有时会扫一下，但不知道如何去利用。下面就把我的一些经验分享一下，希望对大家有帮助。【常见敏感端口】渗透拿shell中基本就是这些，至于43859这些暂且不是今天讲的东西。【21端口】FTP的端口，至于什么是FTP，看图1&
FTP是方便管理员实现服务器文件管理的一个工具。可以拖放文件上传到服务器，可以配置多个站点。那么如果我们得到FTP账号密码就会如图2&
可以实现远程上传，修改等，一般为(读、写、查)。FTP的利用具体能实现什么，还要看管理员在配置FTP服务器时的权限设置，如图3&
如果你发现你爆破出了FTP的账号和密码，但是连接却没有一些权限，很可能就是管理员在这里的权限设置问题。注:默认配置不会有写入权限，但是管理员基本都会配置写入权限，便于远程管理。FTP利用1.FTP账号密码一定是系统用户的账号和密码。可以不用是管理员权限。2.FTP当初在配置时如果允许匿名登录，会出现如下账号可连接的情况，用户名 ftp 密码用户名 anonymous 密码但是连上基本没有权限，大部分情况，一个目录都看不到。3.连接方面，基本有三种方法。3-1.通过本地磁盘连接，在文件夹上的目录栏输入 ftp://目标IP:端口 如图4&
在本地磁盘管理，默认打开文件会在浏览器中弹出下载，不过不用担心，哪怕是脚本，下载的也是真实的源码。3-2.通过浏览器连接，同样也是输入 FTP://目标IP:端口 跟上面一样，如果端口没修改，可以不用指定。 如图5&
这里操作不是很方便，主要是查看文件内容这方面。3-3.就是上面的图2，用FTP工具连接。不仅支持视图化管理，而且支持FTP原始命令行。FTP爆破，主要看密码字典。用户名一般为&administratoradminrootwebmasteroracleoracle8mysqltestlizdysybaseuserbackupguestwwwadminwwwaccessaccountnetworknewsdataweb这些是常用的FTP用户名，密码字典都可以，top100 1000 甚至1W 10W 100W都可以。【80端口】80一般为web服务器默认端口，扫到了可以访问看看。对渗透有些帮助，具体还要看具体情况。总之80可以让你更了解目标。【1025端口】1025是IIS的端口，基本可以确定目标开放了IIS服务。如图6&
那么IIS有很多，比如首先由配置引起的&遍历漏洞写权限漏洞执行漏洞或者特性漏洞&IIS短文件漏洞IIS目录解析漏洞IIS文件名解析漏洞IIS高版本配置引起的物理路径泄露漏洞等等。基本上看到目标开了1025口就可以得到很多信息。1025利用方面&这个没什么好利用的，IIS用户比如asp的IUSR_x....和aspx的USERS 这些都是配置IIS信息服务器时系统自动生成的，密码不具有规律且十分复杂，而且得到IIS用户和账号和密码。一般就是提权时跨目录用下。所以对于拿shell作用不大。【1433端口】Mssql(Sql server)数据库的端口权限分层默认有3层，最高为sa。当你扫到1433时可以尝试爆破，如sa用户一般可以执行命令，列目录，写shell等。如图7&
爆破可以使用《Hydra》进行。详细介绍传送门 /articles/UV7vUrq【1521端口】oracle数据库的端口，一般和jsp搭配。oracle也是由用户操作，并且可爆破，用如上《Hydra》工具皆可。【3306端口】mysql数据库的端口如果当你在渗透目标时，3306被修改，那么可以扫端口。逐个访问。如果是mysql的端口，大部分情况下会有如下显示，如图8&
你会发现，会有mysql的提示。这就没错了，肯定是Mysql的端口。mysql端口利用高权限下&1.导出udf或mof 需要物理路径2.sql导出shell低权限下&查看当前网站管理用户和密码爆破工具&《MysqlPasswordAuditor》网上有，可视化 挺好用的。【8080端口】phpmyadmin喜欢放在8080口下面另外8080还可能是一些管理系统的入口。
总之，8080会让你拥有一些惊喜。【其他端口】扫端口时还会有一些不识别端口，这时候可以逐一带上IP访问看看，可能会有新发现。比如一些中间件，关于中间件的利用传送门如下&/p/《【中间件】web常用中间件后台字典》/p/《【转载】WEB常见中间件弱口令+拿shell方法》【端口扫描工具】个人推荐使用nmap-windows版进行。下载地址&链接：/s/1dFhWu5b 密码：hiz9nmap安装教程DOC文档&链接：/s/1c1XPatq 密码：uulr接地气nmap安装和基本命令使用视频教程&链接：/s/1boFAjdd 密码：ta0fnmap常用命令详解百度资料&/Article/47a29f2399f1.【总结】端口这块有很多可以利用的地方，希望这篇文章是一个敲门砖，对大家有帮助。爱你们。
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'| 漏洞检测 |
| 隐藏捆绑 |
Webshell密码爆破器
所有软件及教程内广告与本站无关、均为作者发布、切勿轻信、以免遭受损失！
推荐使用第三方专业下载工具下载本站软件，使用 WinRAR v3.10 以上版本解压本站软件。
如果这个软件总是不能下载的请点击报告错误,谢谢合作!!
下载本站资源，如果服务器暂不能下载请过一段时间重试！
如果遇到什么问题，请到本站论坛去咨寻，我们将在那里提供更多 、更好的资源！
本站提供的一些商业软件是供学习研究之用，如用于商业用途，请购买正版。
本站统一解压缩密码为：
本站所有教程、软件请自行查后门。
------分隔线----------------------------
admin@1744.cc
工作日：9:00-21:00
周　六：9:00-18:00
&&扫一扫关注幽灵学院
广告服务：QQ:phpMyAdmin账户密码爆破工具 绿色版
phpMyAdmin账户密码爆破工具 软件介绍 Soft content
phpMyAdmin账户密码爆破工具，懂得拿去用，不懂得你也不知道干嘛的= =！可以捅数据库菊花...
phpMyAdmin账户密码爆破工具下载地址[]
* 推荐下载+解压；软件通过+++扫描，问题软件请
从评论反馈
* 本站已不再更新破解相关，若大意发布了相关破解，告知!保证永不再收录!
108KB/简体中文/4星
1.43MB/简体中文/3星
854KB/简体中文/3星
668KB/简体中文/4星
3KB/简体中文/3星
1.45MB/简体中文/3星
7.95MB/简体中文/3星
17.30MB/简体中文/3星

我要回帖

更多关于 phpmyadmin爆破工具 的文章

 

随机推荐