如何批量獲取phpMyAdmin信息

下面由phpMyAdmin使用教程欄目給大家介紹批量獲取phpmyadmin信息的方法,希望對需要的朋友有所幫助!

如何批量獲取phpMyAdmin信息

by antian365 simeon
在前面的專題中介紹了phpMyAdmin暴力破解mysql Root賬號密碼,爆破的前提是知道哪些網(wǎng)站或者url中存在phpMyAdmin,換句話說如何獲取這些URL,使用Google和百度等搜索引擎搜索關(guān)鍵字“phpMyAdmin”出來的干擾太多,據(jù)筆者研究,目前比較好用的有Zoomeye.org和shodan.io搜索引擎對于批量關(guān)鍵字檢索效果比較好,在出現(xiàn)漏洞后,通過這兩個搜索引擎可以批量滲透,下面就介紹如何具體應(yīng)用。

  1. shodan搜索引擎使用
    1.1使用shodan搜索關(guān)鍵字
    使用shodan.io進(jìn)行搜索使用很簡單,用戶可以免費注冊,注冊以后登錄網(wǎng)站即可使用,在其輸入框中輸入關(guān)鍵字進(jìn)行檢索即可,如圖1所示,輸入“phpMyAdmin”,然后單擊搜索圖標(biāo),系統(tǒng)就會自動搜索。也可以使用鏈接地址直接進(jìn)行搜索:
    https://www.shodan.io/search?query=phpMyAdmin
    如何批量獲取phpMyAdmin信息
    圖1使用shodan搜索引擎搜索關(guān)鍵字
    1.2多關(guān)鍵字搜索
    在shodan搜索引擎中如果不登錄,則只能查看最簡單的結(jié)果,在搜索結(jié)果界面中可以針對某個國家,Services等進(jìn)行查看。在shodan搜索引擎中默認(rèn)按照“TOP COUNTRIES”、“TOP SERVICES”、“TOP ORGANIZATIONS”、“TOP OPERATING SYSTEMS”和“TOP PRODUCTS”五種類型進(jìn)行顯示,免費用戶只能搜索前五頁結(jié)果。如圖2所示,可以在搜索關(guān)鍵字中加入國家進(jìn)行搜索,也可以在左邊的地圖上進(jìn)行點選。例如以下關(guān)鍵字:phpMyAdmin country:“CN” product:“apache httpd” 表示搜索關(guān)鍵字“phpMyAdmin”,國家為中國,產(chǎn)品類型為“Apache httpd”。
    如何批量獲取phpMyAdmin信息
    圖2加關(guān)鍵字進(jìn)行搜索
    1.3查看搜索結(jié)果
    在搜索結(jié)果記錄中可以看到每一個記錄中都會包含“phpMyAdmin”,然后在下面有一個Details,單擊該鏈接會顯示有關(guān)該IP端口開放等詳細(xì)信息,如圖3所示,在該信息中默認(rèn)還會以地圖方式顯示該IP可能的地理信息。
    如何批量獲取phpMyAdmin信息
    圖3查看搜索IP的詳細(xì)信息
    1.4測試并收集URL地址
    如果僅僅是查看關(guān)鍵字的詳細(xì)情況,則單擊搜索結(jié)果中的關(guān)鍵字鏈接地址即可,建議使用新窗口打開該鏈接地址,如圖4所示,搜索結(jié)果 “http://123.56.190.193/”打開后即為phpMyAdmin的登錄界面,如果能夠正確打開和現(xiàn)實,則將該URL復(fù)制到txt文件中進(jìn)行收集。如圖5所示,將同一類型的url整理成一個txt文件,留待后續(xù)進(jìn)行使用。
    如何批量獲取phpMyAdmin信息
    圖4測試URL地址能否正確打開
    如何批量獲取phpMyAdmin信息
    圖5整理URL地址
    1.5搜索限制
    當(dāng)使用shodan搜索滿5頁以后則提示購買,否則將無法使用,這個時候可以換關(guān)鍵字進(jìn)行搜索,比如選擇不同的產(chǎn)品,不同的國家等,如圖6所示。購買會員以后則無限制。
    如何批量獲取phpMyAdmin信息
    圖6搜索限制
    1.6技巧
    在搜索關(guān)鍵字中加入“.zip”、“index of”、“wwwroot.rar”、“.tar.gz”等有可能獲取源代碼以及目錄泄露漏洞,通過源代碼獲取root帳號和密碼,通過查詢直接導(dǎo)出一句話后門得到webshell。
    使用zoomeye搜索關(guān)鍵字跟shadon類似,例如使用下面的鏈接直接搜索中國北京,關(guān)鍵字為phpmyadmin,效果如圖7所示,zoomeye注冊登錄以后沒有記錄條數(shù)限制。
    https://www.zoomeye.org/search?q=phpMyAdmin country%3AChina country:China city:Beijin
    如何批量獲取phpMyAdmin信息
    圖7使用zoomeye進(jìn)行搜索

? 版權(quán)聲明
THE END
喜歡就支持一下吧
點贊6 分享