Hacking MSSQL Server-Enumerating ~ CyberExam

Microsoft SQL Server (MSSQL Server), Microsoft tarafından geliştirilen bir ilişkisel veritabanı yönetim sistemidir. Güçlü özelliklere ve performansa sahip olmasına rağmen, yanlış yapılandırmalar, eski sürümlerin kullanımı veya güvenlik yamalarının uygulanmaması gibi nedenlerle zafiyetler içerebilir.

Şimdi bu makine de adım adım zafiyetleri keşfederek ilerlemeye başlayabiliriz.

İlk olarak bize verilene açıklamalara bakarak detaylı bir araştırma yaptım.

Makineyi ayağa kaldırdığımda ise nmap taraması gerçekleştirerek hedef makine hakkında bilgi topladım.

Bu işlem sayesinde soruların genelini cevaplamış oldum. Çıkan sonuçları detaylı şekilde analiz ederseniz soruların cevaplarını çok rahatlıkla göreceksiniz. :)

Hemen ardından ise kullanıcı adı ve parolasını bulmak için yola koyuldum.

Bu komutu çalıştırdıktan sonra birazcık sabırlı olmak gerekiyor. Bazen uzun sürebiliyor sonucu bulması. Bu sayede ise kullanıcı adı ve parolaya da erişmiş olduk.

Burada anlatırken sanki her şeyi ilk yaptığımda bulmuşum gibi bir hava oluyor ama kesinlikle öyle değil hepsinin altında bolca ama cidden bolca araştırma var. Yaptığım bir sürü hata var. :) Pes etmeden ilerleyince de çıkan sonuç cidden insanı çok mutlu ediyor :)