中国网络渗透测试联盟

标题: oracle扫描提权工具+演示 [打印本页]
作者: admin    时间: 2013-7-13 19:12
标题: oracle扫描提权工具+演示
http://pan.baidu.com/share/link? ... 6&uk=2418714637: N+ R8 k5 L4 x8 \# J# _

% t. ]* N( B! C3 n* |+ [..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21* V1 @1 I& Y1 F/ X
    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)
' R# S1 R  y2 o) O+ T    ..\OrcleScan\passwords.txt  密码字典(破解HASH用)0 E, f% Z  i7 g: f# c7 x* J" y
    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
5 {' l8 |' G. f- @, Y. e    ..\Video\OracleScanVideo.exe 演示过程
! }: \$ {7 Q! e3 _* x4 [3 ?4 [
" k0 w$ d9 [* c: `功能:
  f" {* e+ G0 a5 I/ X    1、自动获取Oracle Sid
5 Z' V' B: _1 X    2、利用常见或默认账号口令登陆 (accounts.txt)
! h9 h' |, @# ]' t* W" i    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表 , d; T9 K' \$ H# d2 y, ?
    4、尝试破解ORACLE PASSWORD HASH (passwords.txt)* v' s* L# t4 S. _+ |! J) g$ ~7 \
    5、自动划分WINDOWS、LINUX0 Q- R1 h. C, X# E/ G+ G$ a
    6、自动保存日记( l- i2 B1 |6 Z& P! R- c- {4 k  S
4 i; \5 |& ^2 c$ u
使用：8 H: C- Q, y3 d% T
    1、请安装Oracle客户端(扫描器要利用Oracle环境)
! \2 c& [; Z% P6 F/ H! j1 T    2、利用OracleScan.exe获取有权限的账号与口令
/ s8 c! C: B0 W" E    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤 . {  d$ J# U% ^  J9 Q+ e/ o
2 ]+ B3 c0 O- o+ u( P: S8 S
常见问题:
0 h4 D0 i* v! W  A8 v0 L; o" ]- R9 O2 Y9 {# B
    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)
5 S, \0 ?" r- [, T- }" }% d7 H3 J: @$ x; ?1 t) \' Z% K0 R5 R; m7 \
       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)) t# X" d  `4 I9 l3 G& N& V
      
, E1 p! f" k7 o6 Z8 X    2、问:是LINUX该怎么办?
& G( s* `  Y" X     . R  l7 {- _+ q  R
       答:这个我也不清楚。会的话教我吧; T$ ]" m3 f+ H8 K6 v- p) ~( |- K
3 G- Z; P. J/ H, U/ D
    3、问:为什么破不了ORACLE PASSWORD HASH?
! \- ~1 V" `+ }( b& h( E; e8 x. v        W) `6 Q* K, L% S* t- f
       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.0 }) I8 K# t. T9 M; m
   & k- M( G/ Z1 V+ \
    4、问:为什么有这么多BUG?
3 F. L' L8 A& s3 ~6 z  [  
* }* Y/ F$ N4 U+ _       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言( B3 Q5 C! ?+ b
    2 z5 ]# T4 l5 a7 f
    5、问:装B吧!这不是XXX或YYY修改的吗？- l# A+ V/ [: ]
     
' s$ Y4 ~1 @; a5 ?' C1 I       答:我就是传说中最美女黑客.我怕谁?1 M( U& Q, k, a% f0 y- e, j7 j( N
. p" _2 A$ S% I& O" c8 B
   . E0 [1 f9 `' W
      
( o1 b, e/ [  u" T6 B& P5 R0 c) X
注:) D1 C% w+ n1 r& G( V3 m
    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)$ B1 s" ^8 u, ~! y: [3 z% I, Q
    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..8 ?. P9 J/ B1 u, z7 y
    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................
0 o. Z' F, Y- V9 D7 G/ ?. N- m& v% T



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2