中国网络渗透测试联盟
标题:
oracle扫描提权工具+演示
[打印本页]
作者:
admin
时间:
2013-7-13 19:12
标题:
oracle扫描提权工具+演示
http://pan.baidu.com/share/link? ... 6&uk=2418714637
( I/ }2 c; b' ^" v
7 e+ G3 W3 @: c: F' l$ M) d
..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21
/ ~5 E: }9 A8 v0 ]
..\OrcleScan\accounts.txt 账号密码字典(登陆时用 格式:账号/密码)
1 `: `* b9 ?* w1 R" k, P8 b
..\OrcleScan\passwords.txt 密码字典(破解HASH用)
6 ]5 @/ F+ f% N+ y
..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
: T% e9 q* @' g, u0 W
..\Video\OracleScanVideo.exe 演示过程
6 _3 }' p9 q4 e/ x) H; w
: O2 {1 m$ Q( H% p$ I6 A
功能:
8 q) z& N: u+ `, U. v) g
1、自动获取Oracle Sid
* K8 S5 w, P( z3 a$ n2 i% y
2、利用常见或默认账号口令登陆 (accounts.txt)
( X9 } g) {: X; z
3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表
, F8 b1 V: z9 P) C1 r( k
4、尝试破解ORACLE PASSWORD HASH (passwords.txt)
% K& S4 m1 ]4 l. F5 E; c0 ~9 h
5、自动划分WINDOWS、LINUX
3 W8 G7 s4 S7 G# j1 W; I
6、自动保存日记
7 B- r$ t, U8 g9 u2 V3 c5 n
1 [& T4 v& ]. A( O( T) c l
使用:
5 m& t! h' |/ A- X" ?) F' y
1、请安装Oracle客户端(扫描器要利用Oracle环境)
- K5 j! B! Y Y6 R: i
2、利用OracleScan.exe获取有权限的账号与口令
6 c& P6 E* M/ I% S+ u5 A' O; r
3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤
. N* U5 \% {! f6 K! {
' l( r! w! U6 G* S! k/ ~9 p
常见问题:
j9 ^1 a+ h/ n& J. E# h p
# z) b Q" j( ]; F' h2 W5 A
1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)
* X" x7 o# t" \& O
' _! M+ D# j; u y3 v
答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)
# T4 I* z& }5 [! c7 G& i, Z
g4 e( p' v% Z5 o9 C
2、问:是LINUX该怎么办?
4 _* v {/ i* H4 m. k
3 v7 M8 h u) J5 r2 ?% s; [4 ?0 d
答:这个我也不清楚。会的话教我吧
6 e/ r4 ~ K9 k0 N- u! o
3 k; f) x6 ]+ A! s
3、问:为什么破不了ORACLE PASSWORD HASH?
# H/ c% v _2 p( q, E3 T; X% t
! `( Y, ~5 V8 @/ l& q" M
答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.
, z0 e$ ~" s" w; B8 ?4 n$ x0 a
* V1 `6 o. _6 O) a) ?6 i3 b
4、问:为什么有这么多BUG?
7 a6 B- ?6 F5 \' J; P" C1 \
( d8 h; O; b9 p G6 H& e d
答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言
* R* C: k4 @/ M( k
. ?9 v* e5 V; L8 s/ B
5、问:装B吧!这不是XXX或YYY修改的吗?
) D* }9 U5 q. F2 z
7 @. a- J5 q* R& O+ j
答:我就是传说中最美女黑客.我怕谁?
% `! B: _6 w7 a0 k, b
# b% i9 k9 i/ {
$ i5 } C$ O0 x3 y, ^
& ]8 F% b9 ^ |$ ^3 Z& Q6 |) x
6 {. i5 `+ n( F# o% v9 _9 d# p
注:
9 Q4 ~' Z% ] D I2 G
感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)
6 r2 O7 B6 j5 J! g
曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
) m2 c7 d4 G4 H+ h$ L
程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................
" H" t' ?* Y1 Y- x7 L
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2