6-22漏洞利用-postgresql数据库密码破解

最新推荐文章于 2024-08-23 18:07:24 发布

原创最新推荐文章于 2024-08-23 18:07:24 发布 · 1.7k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #postgresql

网络安全训练营专栏收录该内容

52 篇文章

订阅专栏

本文探讨了PostgreSQL的关系数据库特性，介绍了如何使用nmap探测其版本，并演示了暴力破解尝试与防御策略。涉及了msfconsole工具、pyadmin客户端及最佳实践，包括复杂的密码策略和IP限制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在这里插入图片描述

postgresql介绍

PostgreSQL是关系数据库，加州大学伯克利分校计算机系开发的POSTGRES，现在已经更名为PostgreSQL，版本4.2为基础的对象关系型数据库管理系统（ORDBMS）。PostgreSQL支持大部分SQL标准并且提供了许多其他现代特性：复杂查询、外键、触发器、视图、事务完整性、MVCC。同样，PostgreSQL可以用许多方法扩展，比如，通过增加新的数据类型、函数、操作符、聚集函数、索引。免费使用、修改和分发PostgreSQL，不管是私用、商用，还是学术研究使用。

https://www.postgresql.org/

在这里插入图片描述

探测目标postgresql

使用nmap -sV -p 5432 IP地址探测目标postgresql版本信息。

nmap -sV -p 5432 192.168.1.105

在这里插入图片描述

默认情况下，postgresql的端口号是5432，我们探测完postgresql之后，就对postgresql进行安全测试，我们想到的是用密码字典对postgresql进行暴力破解

msf暴力破解postgresql

在msf下使用postgresql_login模块破解postgresql登录用户名和密码

在这里插入图片描述

msfconsole
use auxiliary/scanner/postgres/postgres_version
show options
set rhosts 192.168.1.105
show options
run

在这里插入图片描述

metersploit测试的更加精细化，直接给出了对应的版本，但是不一定是正确的，因为探测有误差，我们大致可以认为是8.3.x版本

use auxiliary/scanner/postgres/postgres_login
show options
run

在这里插入图片描述

当我们拿到用户名和密码之后，就要想到用用户名和密码进行登录

登录postgresql

利用pyadmin客户端软件登陆postgresql

在这里插入图片描述

我们无法连接到数据库，是因为版本无法支持，但是，我们同样可以查看，我们也可以使用命令行的工具来登录

我们在以后的探测中，一定要多种工具同时探测，以确保工具的准确性

我们对于暴力破解最好的防御措施，使用比较复杂的字母数字符号组合成的密码，来防止对应的暴力破解，以及我们可以设置可以登录IP地址的范围，使得我们过滤掉一些不安全的IP，同时，我们也要监控登录的日志，使得我们出现异常登录，可以即时的发现，问题以及所在