oracle扫描提权工具+演示

admin

http://pan.baidu.com/share/link? ... 6&uk=2418714637

, \  m2 X, S5 Q- a8 }..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21
    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)
! q/ j& N- e4 M: M1 q/ A8 j" r2 D    ..\OrcleScan\passwords.txt  密码字典(破解HASH用)
9 z* c& T+ U5 z) k" E! y2 Q    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
& _3 j+ |) p7 h* v1 q, V    ..\Video\OracleScanVideo.exe 演示过程

功能:
    1、自动获取Oracle Sid
; T, v" Q/ I8 ^( x    2、利用常见或默认账号口令登陆 (accounts.txt)
3 g6 v: b' K  V4 [4 D/ q) @    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表
5 W* P8 k% W6 ^+ v7 O    4、尝试破解ORACLE PASSWORD HASH (passwords.txt)
0 O% j, Z9 g! G% m& F    5、自动划分WINDOWS、LINUX
% l5 C  A& Q: s0 Z4 a2 y# n    6、自动保存日记
* ]! N$ w( l# q# E
& t+ o' }, [6 x6 K& l+ r: n) _使用：
9 L$ M, \, |# J9 a    1、请安装Oracle客户端(扫描器要利用Oracle环境)
    2、利用OracleScan.exe获取有权限的账号与口令
; N+ q* |) i* H2 I    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤

+ Q3 x, p) O6 m4 m% F1 a4 M7 Q常见问题:

( o  a0 r; Z  H, t    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)
/ H3 S  Q$ d% R+ q
       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)
      
9 q: R( j5 w* f1 F    2、问:是LINUX该怎么办?
: Q2 l( P' {. n/ u" ?# g  h7 j- O     
8 P! ^+ T0 K: i       答:这个我也不清楚。会的话教我吧

    3、问:为什么破不了ORACLE PASSWORD HASH?
/ {: l; w) k; X. b% P      
       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.
   
    4、问:为什么有这么多BUG?
) J, h9 z3 _9 @# W5 W' }  
       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言
   
    5、问:装B吧!这不是XXX或YYY修改的吗？
# ?! w# O4 r0 L$ v5 j6 @, C1 U     
       答:我就是传说中最美女黑客.我怕谁?
5 X. u. R  w0 f- b2 J9 N" }5 N
   
      
' }  f' n2 I, {+ R+ z3 c. H4 s
1 {! \. Z/ _* [/ H( E8 S! u8 @注:
    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)
' c& r' _- d8 S" f0 O! W    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................
; l7 R3 Z) `+ O4 a