找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2262|回复: 0
打印 上一主题 下一主题

oracle扫描提权工具+演示

[复制链接]
跳转到指定楼层
楼主
发表于 2013-7-13 19:12:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://pan.baidu.com/share/link? ... 6&uk=24187146373 T. S1 r$ Y, s) }  K
8 Z8 F3 V- K  b$ Y' D
..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21
+ u- E9 |; S! z$ }) ]    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)
6 y% I0 {4 [3 A7 x5 ?$ `    ..\OrcleScan\passwords.txt  密码字典(破解HASH用)& k# s. F# ~) _, a
    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
/ }' x: H. @# d, r    ..\Video\OracleScanVideo.exe 演示过程' @1 y- a/ Q. H# I0 ~$ y

0 g/ n) T8 e  a: t功能:/ [3 M, x! F8 y1 n' p
    1、自动获取Oracle Sid: r. ^& M# Q2 T3 W6 g; A
    2、利用常见或默认账号口令登陆 (accounts.txt)
: Q& @% b! s2 i* A    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表 9 Q) j, H0 V4 A# E$ T
    4、尝试破解ORACLE PASSWORD HASH (passwords.txt); Y& C5 N- Y/ L3 ?# m* A) b' f
    5、自动划分WINDOWS、LINUX7 O# M% |  L, E3 J/ R0 L, D" a
    6、自动保存日记
. U0 g4 N. J) z+ c7 O9 m7 w/ p  A- Z, s' p7 _1 [' U) |
使用:
; s3 V$ W. D) b+ x    1、请安装Oracle客户端(扫描器要利用Oracle环境)
, n4 L; h% G1 b' X    2、利用OracleScan.exe获取有权限的账号与口令" |% H6 N2 Y, t1 |
    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤
+ S1 {) @, z' H: U  R6 S6 g4 z3 Y
6 a1 ~' C, ^+ l! G常见问题:
, I8 f1 ~& ?" v$ u! i+ z  C
# Y+ e2 w% j8 s    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)! d# t7 C+ ~/ R* f8 u6 b

" z) ^& W# Q# n1 w) P6 _) R3 b       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)
$ g) g9 G! A; L      % \' i' P8 h# k! ?5 z# ^
    2、问:是LINUX该怎么办?
8 o# t( e0 D! D5 d- `! y/ T     
/ p/ A0 t/ a" O+ A" w5 w       答:这个我也不清楚。会的话教我吧
1 _/ G# O, x3 i6 f+ P! `; J5 C/ N! @
    3、问:为什么破不了ORACLE PASSWORD HASH?
$ [. u; _" d/ Q& k      
3 t4 L# s( t4 [4 {3 ?; ?1 U2 S       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.
0 I4 g$ P% d4 K, y; `. H7 U( O   
. s6 \3 Z4 [, B. J5 |5 b* u4 J5 j: E+ m    4、问:为什么有这么多BUG?( r# M7 ?% W: S" v' Z; A( G; L
  # m* u+ u0 Z7 l! J2 `0 v' j
       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言4 L$ d7 [) G" H+ B2 f$ _8 ~5 j- p
    : F% {+ u) m: E
    5、问:装B吧!这不是XXX或YYY修改的吗?
) R& R( D2 q# q% e, v) D' U     4 f- t' O. o9 ?
       答:我就是传说中最美女黑客.我怕谁?
9 `1 F- e" E% Z4 ~: ?) G6 B( O) M; p* X. ~
   
, s+ t, z/ ?" }% f      
# j" ^& ~- o) Q, ^, E- `9 R5 X
# U- e3 ?/ K$ x0 P1 H注:2 w* t2 A% p: d2 T' r5 w
    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)4 h, j/ Y% d* B0 u0 l  B, h
    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
* _, }" p* u- U3 Z: F: h4 x    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................
# S& c5 N4 {+ p' r( N6 F
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表