找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2173|回复: 0
打印 上一主题 下一主题

oracle扫描提权工具+演示

[复制链接]
跳转到指定楼层
楼主
发表于 2013-7-13 19:12:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://pan.baidu.com/share/link? ... 6&uk=2418714637: q7 F* \1 w0 s
$ P" }8 ~( r! d. i: j
..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21
, ~5 R. {' j7 M* v3 z    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)
# {* n0 |& u$ K/ B    ..\OrcleScan\passwords.txt  密码字典(破解HASH用)
0 P' n) \0 M3 C0 q    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
5 @( S; E8 |* c' ]; K8 e    ..\Video\OracleScanVideo.exe 演示过程2 ?7 ^) m( E1 U3 D3 U
3 ~, w' C5 m+ O; q2 s4 m0 u" \
功能:4 C+ D2 o+ G# v; m
    1、自动获取Oracle Sid. {* g# g4 w; U% w! E: s
    2、利用常见或默认账号口令登陆 (accounts.txt)# z) Z* J0 F" Y
    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表
8 e! w5 S- ]8 E: m, B! ]    4、尝试破解ORACLE PASSWORD HASH (passwords.txt); _3 `( c3 _1 x/ P5 S  j( g7 r
    5、自动划分WINDOWS、LINUX
' e2 ^2 V+ a$ M8 g: G1 P    6、自动保存日记. A) ^/ Y" C6 S: z8 h

0 O# k8 y- Z/ k9 n% ~使用:  h, q- N. [. F
    1、请安装Oracle客户端(扫描器要利用Oracle环境)
/ _% B* x( ]( |2 S    2、利用OracleScan.exe获取有权限的账号与口令
/ Y5 P& T9 w1 \8 E# s& `7 K    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤 1 j0 h! ]9 e( D! i( j/ A5 {
6 i! p4 a2 _4 X4 f1 a! N
常见问题:. n8 `: o$ W5 i7 H, H

. E( u# r+ X+ ~" g    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)4 b5 W% t, l- k$ M

0 T& |1 P, V+ z: R       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)- \+ ]8 i* f. a. p. I  S
      
+ K# k4 A) L3 V; ^8 |! f- z    2、问:是LINUX该怎么办?+ ^9 |6 |) A4 [3 _* _
     : N0 S2 Y# K/ L  M& b8 x/ i
       答:这个我也不清楚。会的话教我吧$ g' i# s/ K) x+ v, w8 c
1 i7 f( w- J% a& A
    3、问:为什么破不了ORACLE PASSWORD HASH?. u5 a, g* X- G3 v) t4 I; n; x
      
" U. A% Q- u* T# y% t       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.
' M  V5 e- g# Y6 C     _6 Y5 f3 b2 k5 b! m
    4、问:为什么有这么多BUG?
) D2 ]& v  d& _' z) f& ^# c, |$ p  
7 n; s/ s, d+ S# v1 ~- M       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言6 h9 ^- V& P$ l) i
    # J  P1 Q, X. w# l9 P
    5、问:装B吧!这不是XXX或YYY修改的吗?+ B" s9 v1 o9 b- d
     - C- V/ v& T. ]! J3 q+ D: g
       答:我就是传说中最美女黑客.我怕谁?
( F  b( d7 h& p7 D5 v, }
1 Q: `+ F* ?+ J# j   
+ N2 `+ e2 K: ^- G4 v0 |      . F8 X6 m. I1 m+ S# c# V
, L8 f( m, E6 i! f' S. Z( g0 l. Y/ o
注:
5 J5 A5 g, O3 h. F    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)7 R- x& H/ A8 S& A
    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
0 q& k0 O8 B' g0 R    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................
  @0 \" A3 D# S3 M1 S
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表