找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2145|回复: 0
打印 上一主题 下一主题

oracle扫描提权工具+演示

[复制链接]
跳转到指定楼层
楼主
发表于 2013-7-13 19:12:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://pan.baidu.com/share/link? ... 6&uk=2418714637
5 @% u7 m* w: R7 T$ y3 D$ m" p! Y) I- L% h9 z/ e- x# d9 t
..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21# ]6 N5 J, h3 Y( w& c
    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)0 d' r/ m. P) H* [
    ..\OrcleScan\passwords.txt  密码字典(破解HASH用)- w- j$ s/ V/ n$ u
    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
! k: h5 a- T2 a+ C    ..\Video\OracleScanVideo.exe 演示过程/ F. a0 s, F' ^$ q1 }% l* Y

- a) O0 U/ ~5 B功能:
( @! L) x: t3 x- t" n) ^    1、自动获取Oracle Sid
. N" o! }1 ?4 F: u& G6 G9 h* K/ v    2、利用常见或默认账号口令登陆 (accounts.txt)4 ?( @+ ^6 y$ ~! l
    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表 , P8 b$ a# [3 [
    4、尝试破解ORACLE PASSWORD HASH (passwords.txt); h1 U7 y3 e+ q0 l' i7 l
    5、自动划分WINDOWS、LINUX7 J1 u% W" d- }. }* [
    6、自动保存日记
' c+ W) A5 N' S& v* ]  }1 [
: w% c  G- l& ]+ A% A使用:
% f5 Z0 T5 r1 R$ C* s8 C/ J    1、请安装Oracle客户端(扫描器要利用Oracle环境)
. e  q9 w: j/ w) Z7 a9 \    2、利用OracleScan.exe获取有权限的账号与口令
0 o$ y, K: f  V4 a    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤 5 a; }2 [' \7 K& H. H9 Y( c
6 ?; D$ g2 ]: T" |8 W
常见问题:
; K% t3 t# d0 w3 w5 p7 h1 q. q# n
3 |( H, Z) X5 r" ]' }# _    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权): K1 F- K7 @  Z9 g
: G* s& E( Q5 l0 z6 u
       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)+ n$ I/ k# L6 g4 ]+ B" d
      9 R  g/ z" g- \& a4 V; a! g
    2、问:是LINUX该怎么办?
# r* N" E3 W7 `2 Q4 N5 Z     
" [, Y' z; c: K- M# Z8 R       答:这个我也不清楚。会的话教我吧
4 |  f8 Y. U8 n. q& F
5 T$ _% l) T5 I+ M( b    3、问:为什么破不了ORACLE PASSWORD HASH?' v5 h2 G8 L4 @. U
      : P3 p& ]8 x. I' D7 M5 ?
       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.
- ~1 C* q& K3 i; R   1 s4 j( u/ f. ?; @3 ]5 V5 w
    4、问:为什么有这么多BUG?! b4 E* D* F/ r
  
5 J  f/ H7 P+ |' n  k       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言
( [, ?  ~! D, X& [2 ]) q    & {" r+ x4 }5 S6 J  M& _* d
    5、问:装B吧!这不是XXX或YYY修改的吗?
2 _6 P' u* n# e/ l" ~0 @1 M% z' K6 L8 o     
" w5 D" Q, \8 R: R6 N       答:我就是传说中最美女黑客.我怕谁?& L; `/ _0 I  y' e

1 u% ~( d. ^; J* x' d( g4 ^   . O% Q+ F" |4 C
      
( u5 t( f2 Y+ ?( A4 Z1 Y5 o; H& {1 q4 c0 a
注:
8 o# u: Q4 q: I2 I" w3 L    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)1 ]* M# Q2 @' E- r* {* P3 u6 L! ^0 |9 w
    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
+ h0 o, V$ ?% S) u; M; i  T( l    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................1 L+ `/ l5 Z& T4 P
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表