- 在线时间
- 0 小时
- 最后登录
- 2007-9-23
- 注册时间
- 2004-9-10
- 听众数
- 3
- 收听数
- 0
- 能力
- 0 分
- 体力
- 9975 点
- 威望
- 7 点
- 阅读权限
- 150
- 积分
- 4048
- 相册
- 0
- 日志
- 0
- 记录
- 0
- 帖子
- 1893
- 主题
- 823
- 精华
- 2
- 分享
- 0
- 好友
- 0

我的地盘我做主
该用户从未签到
 |
SQL Server在1433端口传输的数据大部分是明文的,这包括IP地址,连接用户名,成8 Z' ^2 v! v0 q2 ?2 p
功和失败消息 ) B5 U/ O" x2 z/ v" ^& r3 @
( u( ~/ i9 D' ~/ Q0 U这样一来,就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息,得到用户
0 _8 j' {) U( A名和IP后,就
- J) A1 V+ T3 i7 X5 o6 Y
. O( E1 Y7 x( X4 j4 G. I差口令了,其实SQL的口令加密是十分脆弱的,昨天我用了半小时,整理了一份口令字
" L7 G) i" i( ?; o- t6 k符对照表,在 / H7 ?5 `% `) @& ?* x
( z' e5 a8 m* ^ f# V
分析SQL Server加密口令的时候,同时发现了SQL Server一个不大不小的BUG----如+ J2 g2 k( g/ M& ~ T
果你用";"做口令
F' y1 Z, o! q, ~+ a) [/ I1 Z: D- ]# J
将导致口令失效,原因是SQL Server的口令对照表中,没有这个字符,当SQL Server
5 D$ v& G3 M: q5 z1 a5 L" L, ~) `3 R遇到这个口令字
5 I8 H7 {! v: Z k) q4 T
* H( a# }) S' o5 R符的时候,就会主动放弃这个字符,这样一来,口令长度将与实际长度不符,当你下次
! {( s% v1 w% b# Q连接1433的时 $ g! T4 b3 f9 e8 V7 W+ N4 |2 ^
) A/ x" q! ?5 _/ [/ f& Y1 g7 C( M候,这个字符就无法被系统识别出来,从而报告口令错误。
. t5 c2 W- [9 j3 x
& u- K# u( _: H9 e& m) v# ~. t口令对照表的用法:
" G1 @4 X; ]; |1 i
# {8 g+ T7 p1 }$ U1.用16进制编辑器打开你Sniff到的东西,然后找到SQL Server连接的用户名,从用户
# I" m& j. @6 d8 Q0 m/ r+ e6 ]名开始后面的第 + O. N# c; e0 ?
) A2 T* Z& j5 R+ b T8 L: `一个0x5a - 1的位置就是口令的第一位,每一位口令均以0x5a分隔开来,口令字的变
+ ?# r7 X0 N" T2 R换请对照口令字符 " X. i }+ E' ]6 f
; o- e. l9 ?9 y* p
对照表: 9 ^4 G" f& R& D
) g8 E: }0 a1 G# R' \0 j4 K# R" L
a 0xb3 7 X) U- \# d( F: g% z
b 0x83 & E/ c. Q) i4 P1 J/ P0 d
c 0x93 7 \; K# O9 G( f- i* x
d 0xe3
" l1 N$ G# x+ \e 0xf3
. s/ s1 N) u7 I& h0 nf 0xc3 5 h) n4 m y- o9 p) b! T [" T ?
g 0xd3 # r, K; m7 g! o& s% a3 G* |
h 0x23
; Y5 [( H# L8 ^! u: m; u! m5 U( qi 0x33
, B! P1 J/ b8 U/ A L3 I3 y6 fj 0x03
( ?- ]- W+ w" r9 O$ nk 0x13
% T! @; h9 _7 M7 S3 q8 al 0x63
$ _ v y: I( k5 I# [" Jm 0x73
8 J# B% X, p% z6 N3 w* `/ vn 0x43
) V* T: c6 j. L7 w8 P" io 0x53
$ h9 Q6 a$ Z) F: {p 0xa2
J. m9 M* N5 x8 R$ B$ c- [8 r& bq 0xb2 ! c, a: f5 B7 h& c! B/ Y+ Z8 O
r 0x82
. H; o6 {+ f9 p- L# `" F+ q$ `s 0x92 , F, C h# z+ U2 c; ^
t 0xe2 6 O. b/ C; p, ~ O( z) i
u 0xf2
5 E% I" i6 w+ ~v 0xc2 , |( ^7 @0 U. ?7 b7 y& f% Z/ h+ c$ Q
w 0xd2 9 N4 _( \' V' K: @9 ~2 b
x 0x22 * O/ X B7 i3 e5 ^3 e) j) J
y 0x32
/ d0 {. R/ [% g5 Kz 0x02
( b( f; E* ^. T) s, ]; V1 0xb6 ' [8 L( W0 ?; P- b
2 0x86
. u: v+ I; o8 u' ]# v3 a* [5 T3 0x96
' }: N% h% w: s& o4 0xe6 5 U) P! a. b3 F* g
5 0xf6 + ]3 P- X' I; f# Q3 s
6 0xc6
7 L: o) Y: p5 k/ D% k) Q7 0xd6 7 T$ W8 a0 @5 g& T
8 0x26
1 ^5 I* E0 V3 ~9 0x36
. Q# N: t: N& ?0 0xa6
: n1 P3 r# Y5 s5 o2 F8 d- 0x77
) M# f: G& e3 i9 |6 H= 0x76 ; Z2 W5 X0 g( G
\ 0x60
+ y0 F: N2 {7 [4 H5 Z9 S/ M, w) _[ 0x10 7 l: [. n, H% R" H# U! w
] 0x70
. x7 ]$ h- E8 V2 M4 r+ k' 0xd7 + g- ]- Z/ { E6 X
, 0x67 8 i" Y# n6 @3 x$ `3 ?( G
. 0x47 % i; r8 `4 N5 S: S# G
/ 0x57
2 V: ^* x$ l1 k) b! c) N8 V7 u` 0xa3
, Q/ C! P9 v. H9 S( V4 Z a! 0xb7
7 L- |5 A6 i! E0 b@ 0xa1 3 _, m1 g+ z; c3 a8 |: C
# 0x97
8 z& i; b1 N% u9 T/ d9 |- V$ 0xe7 1 C: [- V9 e4 a* V# s3 a5 R+ G V
% 0xf7 a2 y: {4 y' w; q
^ 0x40 ' ?3 u( Y3 J$ {
& 0xc7
' Z, G) z% e2 Q" z* 0x07
5 n5 z7 A( Z/ k/ e. S; ?( 0x27 8 a, _- a- `5 \- Y
) 0x37 ( G9 f: N! ^$ l# x
A 0xb1
. a% R" {; ~) O1 `B 0x81 ) G) G+ W0 Z" z$ t) j
C 0x91
- {) r+ n' L+ ?/ H X; ED 0xe1 % ^( e' O5 G& \0 }1 ?
E 0xf1 4 l' t, B$ E4 k6 [3 d, u! P
F 0xc1
- w5 R9 M% i6 B/ h2 t4 NG 0xd1
) Q$ j8 j' E' w* L/ {; U/ _, _H 0x21
/ p( D9 k$ b6 U" L4 S/ Y O8 ^! MI 0x31
4 S0 [: \9 U8 }) [J 0x01 ; X: U" W$ Y# T/ L6 ~7 U. F
K 0x11
- n( P% c; I" M$ \. TL 0x61
" g" J9 p8 W+ gM 0x71 5 q+ @% C, p. C; D* W
N 0x41 ( L, W7 e* _+ [0 K) f
O 0x51 $ n! N3 M7 C8 `# B, P" \
P 0xa0 + h; ~8 {2 a7 Z0 z( h N
Q 0xb0 " U9 ?* }+ v B, G8 ]
R 0x80
/ Y6 V2 x6 n. J" ]( D7 jS 0x90
+ `$ U0 {0 P; h* c5 B" x. W8 tT 0xe0 * o6 ~8 S- Q+ Q% K
U 0xf0 6 ~0 P) P8 A- [! M6 X, t
V 0xc0
8 l3 e3 T4 j8 h' ]) i6 wW 0xd0 3 T* G8 w: Z: b0 U' j+ [
X 0x20
, [& i- d8 b5 U4 r _Y 0x30 0 D% {3 _4 u. [. Q
Z 0x00
4 m+ [( ]* y0 x+ B, q- Z: f_ 0x50
i6 g( }' H: o) y- ?+ 0x17 / L2 x% j. c" q) F J+ Q4 b4 j$ `
| 0x62
% ~6 p1 f5 e! W: V) m" Q' |{ 0x12 & H* m" C j- R. B
} 0x72
3 V& F4 B% f7 s" n) X0 L: 0x06 6 z" D$ w2 j1 f. B# C
" 0x87 9 U$ [8 ^* o L9 t6 R8 h
< 0x66
* o7 d% o/ q3 `- U- q> 0x46 1 r9 `- ?. f6 C
? 0x56
- e9 r. p$ `, ]~ 0x42 1 B0 s3 @5 R* j1 d5 Y
; 不存在 Q9 M% M/ `0 _- O: j4 k6 R6 ]
( M6 @8 R+ j B# n以上文章是珍藏的东西。希望能对你在hacking有帮助。
8 w( F% F+ r! l3 ~" Y8 \% E< > |
zan
|