DEV Community

Cover image for MySQL - Enumeration
Thalita
Thalita

Posted on

MySQL - Enumeration 

time sudo nmap -sS -p 3306 172.16.1-100 --open
Enter fullscreen mode Exit fullscreen mode

Qual a versão do MySQL no Host encontrado anteriormente?

Podemos interagir direto com o banco de dados com o usuário root sem senha:

mysql -v -h 172.16.1.33 -u root
Enter fullscreen mode Exit fullscreen mode

Temos que nos conectar com o serviço e interagir com o banco de dados com os métodos permitidos:

  • Como conectar ao serviço? 
mysql -v -h 172.16.1.33 -u root
Enter fullscreen mode Exit fullscreen mode

Usuário root sem senha (se encontrar a porta 3306 aberta, já da pra tentar logar)

Então, começa a interagir com o banco de dados com:

**
ficando assim na ordem:

mysql -v -h 172.16.1.33 -u root
Enter fullscreen mode Exit fullscreen mode 
show databases;
Enter fullscreen mode Exit fullscreen mode 
use vlab
Enter fullscreen mode Exit fullscreen mode 
show tables;
Enter fullscreen mode Exit fullscreen mode 
select * from ativa;  = KEY 662102538896
Enter fullscreen mode Exit fullscreen mode

Top comments (0)