找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2122|回复: 0
打印 上一主题 下一主题

oracle扫描提权工具+演示

[复制链接]
跳转到指定楼层
楼主
发表于 2013-7-13 19:12:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://pan.baidu.com/share/link? ... 6&uk=2418714637, h/ R. h: {4 @8 e
$ Z+ ?: C4 F, S. _( j' |5 E
..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21) `7 M  F3 q; e' b6 |$ N
    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)' l/ m/ O2 y8 f8 ?: J
    ..\OrcleScan\passwords.txt  密码字典(破解HASH用)( G2 K3 d, A, P) B
    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
# z1 }8 w( Z% z( W2 U2 S8 V    ..\Video\OracleScanVideo.exe 演示过程& a& G0 l5 z" u

* D) Z2 {8 Z/ U4 d功能:, Z9 p' t0 U: Z: w! `
    1、自动获取Oracle Sid
4 b- m, V; ~& d5 C+ F3 t, u    2、利用常见或默认账号口令登陆 (accounts.txt)% Y  ?: b" l. R# T5 a: ?6 |4 n0 {
    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表 ) T" |5 K: p) d
    4、尝试破解ORACLE PASSWORD HASH (passwords.txt)
; j* i, ?5 j0 E: ?( J* H4 y    5、自动划分WINDOWS、LINUX
& D" h: I1 q% j% }' ^) S/ Q    6、自动保存日记" H+ e9 `& \/ Q

* b4 `" Y- ~1 N使用:+ @/ I6 Z: z- W5 ^3 o
    1、请安装Oracle客户端(扫描器要利用Oracle环境)1 }# Z3 O+ k9 d2 y! Y$ B
    2、利用OracleScan.exe获取有权限的账号与口令
7 R; h$ E* q1 r$ \9 H9 W& F5 J3 {& a    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤
  x9 z, l! N& S* R9 q' v% _8 N2 `$ j& r4 i0 V
常见问题:
$ n! {9 f! t: {2 F, B' K% F9 U9 X& V
    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)
# ]: u2 q# u( y3 n
% r9 `- r: u5 S4 q9 s       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)& i2 ~9 s0 n2 X7 y! q5 }
      # ^6 b' U. T2 I6 }5 i* j. A8 T' t
    2、问:是LINUX该怎么办?+ F9 J8 q( x# u( j& _
     + a" |; |  a9 A
       答:这个我也不清楚。会的话教我吧/ I/ s4 ]6 }- [3 n, b- P/ x
$ u) e8 E6 E2 a2 `. V5 z8 V1 Z
    3、问:为什么破不了ORACLE PASSWORD HASH?0 M. B$ I# V$ E; t
      
) i  J( Y4 _' O       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.7 z( r8 L; N) D& X2 e
   
* s$ I# b" d, O( j    4、问:为什么有这么多BUG?5 Z  p4 U5 T# c8 x+ T
  , S, F3 |# V9 G+ m. P$ r
       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言8 q( X& Z$ K% Y8 b6 W
   
" F/ T6 Y# z! f  C: `8 }    5、问:装B吧!这不是XXX或YYY修改的吗?
0 n+ }8 w0 ~: Q$ n& `     + p6 S& V: s' \6 h: N
       答:我就是传说中最美女黑客.我怕谁?
$ c: d& O9 C$ I  s" s) j" Z! C- \$ k0 K9 n1 T+ ]7 p- Z
   ! s$ b" \6 L/ x4 \
      
3 M. [: |1 `, P1 L- [$ b- M$ p5 m& I# }0 S+ J3 Y/ P
注:; s6 b3 S& l& R1 M
    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)
1 G$ C7 W8 w, V+ F" d3 [' X    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..4 F5 u3 p1 e! ^  N, u) m$ Z$ t
    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................+ q, e, M. J& a6 ~& u
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表