hel10-web / databasetools Goto Github PK

感觉开发者写的工具非常的实用，是否能够新增一个代理功能，适用于通过代理进入内网后对数据库进一步利用

你好，代码写的很不错，我认真学习了好几天 也本地复现了好几天，有一个问题请教一下，如果是爆破什么的，如果网络很卡 超时问题 怎么解决啊？比如postgresql的超时问题

您好，在使用工具进行学习时，对本地的测试环境进行 redis 未授权测试，本地搭建的环境是 vulntarget-a，本地攻击机 IP：192.168.3.164，目标出网机器：192.168.3.168，已获得出网机器权限，通过出网机器代理攻击内网设备 Win-2016，在本地攻击机中可以正常使用代理连接 Win-2016 上的 redis，以下为连接截图：

当我想使用您的工具进行下一步测试的时候，却一直提示连接超时的问题

我尝试修改过 redis 连接的超时时间为30秒

结果还是不能正常连接，请问是不是我哪里没设置对？感谢您的开源

oracleshell.jar这个工具是支持普通权限和DBA权限的，你这边好像没写dba权限，我用system账号显示当前账号非DBA权限(oracle是windows)

而且oracle还可以列目录
希望可以添加上这两个功能

./main -mssql -rhost 192.1.1.27 -rport 1433 -ruser sa -pwd "sa" -cli

`
2023/11/23 14:56:10 [-] TLS Handshake failed: tls: server selected unsupported protocol version 301
panic: runtime error: invalid memory address or nil pointer dereference
[signal SIGSEGV: segmentation violation code=0x1 addr=0x20 pc=0x4f3133]

goroutine 1 [running]:
database/sql.(*DB).conn(0x0, {0xbcf5f0, 0xc00011e000}, 0x1)
/usr/local/go/src/database/sql/sql.go:1288 +0x53
database/sql.(*DB).prepare(0xc00014bce8?, {0xbcf5f0, 0xc00011e000}, {0xae712c, 0x11}, 0x0?)
/usr/local/go/src/database/sql/sql.go:1586 +0x45
database/sql.(*DB).PrepareContext(0xc0004260c0?, {0xbcf5f0, 0xc00011e000}, {0xae712c, 0x11})
/usr/local/go/src/database/sql/sql.go:1555 +0x96
database/sql.(*DB).Prepare(...)
/usr/local/go/src/database/sql/sql.go:1576
Databasetools/pac.MssqlCMD({0xae712c?, 0xc00012c010?}, 0x7ffc75725744?)
/root/Databasetools/pac/mssql_cmd.go:15 +0x6e
Databasetools/pac.Help()
/root/Databasetools/pac/help.go:215 +0x926
main.main()
/root/Databasetools/main.go:8 +0x17
`

rt

go run .\main.go -mssql -rhost 14.23.58.6 -rport 9003 -ruser sa -pwd "xxxc" -cli

报错信息 unable to open tcp connection with host '14.23.58.6:1433': dial tcp 14.23.58.186:1433: connectex: No connection could be made because the target machine actively refused it.
panic: runtime error: invalid memory address or nil pointer dereference

当用户名是sys时，报下面的错误
dpoPool_create user=sys extAuth=0: ORA-28009: connection as SYS should be as SYSDBA or SYSOPER

使用程序爆破mysql结果只能爆出
mysql:(空)
爆出来了后就退出程序了
并且好像最新版的go运行不了这个