#17.3 Hacking MSSQL Server - Enumerating ilgili

I have the target IP, I found the username and password, but I couldn’t find this. Windows build version? How can I follow (1x.x.xxxxx)
son

Have you tried something like 10.*.19*** which is suitable for the given format?

1 Like

nerede bulacağımı bilmiyorum elimde ip username ve password var bağlanamdım bağlanıp komut çalıştırdıktan sonra bulurum diye düşündüm bağlanamdım bilmiyorum

1 Like

Bu soruyu çözebildiniz mi acaba bende aynı sorunu yaşadım. Komut çalıştırmaya çalışıyorum bağlanıp ancak reddediliyor. Farklı yöntemler denemeye çalıştım ancak sanırım başka bir noktayı kaçırıyoruz. @yorusec

1 Like

Bu labı henüz çözmeye başlamadım

@besimaltinok hocam help

NetBIOS Enumeration

Given below NMAP script will enumerate information from remote Microsoft SQL services with NTLM authentication enabled.

Sending an MS-TDS NTLM authentication request with an invalid domain and null credentials will cause the remote service to respond with an NTLMSSP message disclosing information to include NetBIOS, DNS, and OS build version.

nmap target_ip -Pn -p 1433 --script ms-sql-ntlm-info

3 Likes

Odayı çözdüm. Metasploit framework’den yararlanabilirsin. Hint olarak odanın başlığına dikkat et derim.

2 Likes