中国网络渗透测试联盟

标题: oracle扫描提权工具+演示 [打印本页]
作者: admin    时间: 2013-7-13 19:12
标题: oracle扫描提权工具+演示
http://pan.baidu.com/share/link? ... 6&uk=2418714637  q  a; r7 T% P( Z

! n7 C) H7 B* |% V' S..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21
! A: g* P+ U3 \    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)& t, l. f: ?+ x. s3 I2 ~0 S4 Y
    ..\OrcleScan\passwords.txt  密码字典(破解HASH用): u8 n% d6 s4 N0 H
    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
' v: X; R0 \2 I5 L9 a    ..\Video\OracleScanVideo.exe 演示过程+ a- ?) K3 F0 b& F

2 u2 d( Z2 E- M* f6 q0 m: R. P' q' \功能:
8 B* ?& X9 t1 l  n) w2 n1 C    1、自动获取Oracle Sid
8 J( j4 P$ A8 z' Q; \; A    2、利用常见或默认账号口令登陆 (accounts.txt); s* _- Q( R9 {
    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表 / o" X! a, G% C
    4、尝试破解ORACLE PASSWORD HASH (passwords.txt)+ l4 j$ Z( ~+ ?, V# W. v1 c3 q
    5、自动划分WINDOWS、LINUX
  y, L6 D% j) q( x7 X" u! J& Z    6、自动保存日记
  l* I% a7 J0 g/ |9 K+ c
+ }4 A5 v$ s' _4 U7 e& B使用：# f6 n+ e5 k$ s' Z* c
    1、请安装Oracle客户端(扫描器要利用Oracle环境)
* R- |% p( H8 k2 Z    2、利用OracleScan.exe获取有权限的账号与口令
1 T( H: F8 e: f1 Z" X    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤
; ^0 @) B/ f, H$ y& Y
: c- s6 q6 g+ }* E! g常见问题:9 Y, |( p( N6 R/ k. v
. [0 ^6 a4 T: e) R
    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)
- n, u% Z# w3 }* U% ]# S
% f/ C. K+ g2 `" E/ \  D       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)
( ^+ |3 g: L; G- H1 k. ~      
* c: g1 ]( K" Q- V  _& d. @+ \    2、问:是LINUX该怎么办?
- O9 P+ L; _8 x. p% z7 b8 Z0 P4 x1 n     
/ f* {9 u% C0 a6 P% {       答:这个我也不清楚。会的话教我吧3 |; D3 P1 N) o6 }6 w+ r

5 A; E/ I; F4 v1 Y    3、问:为什么破不了ORACLE PASSWORD HASH?! H& C) f/ C- \/ ?8 E. s
      
8 J0 p  d) {, u2 K0 f" [" g       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.
  n+ i1 x8 ^! \# g% a   % U+ o+ b4 Y. A
    4、问:为什么有这么多BUG?
5 ?4 B4 Z8 h2 X  N  
6 B( p; T7 }' a3 a, K" o4 O/ W       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言
7 D/ \" f* d: `- W  L; e$ p    " F7 I- L2 O  U8 Q
    5、问:装B吧!这不是XXX或YYY修改的吗？
3 k( h6 }1 Y& l4 ^# V3 n     
; D. k: p: t. F, z) y       答:我就是传说中最美女黑客.我怕谁?
( Q! r1 l: k+ `
# o- G3 g& b2 o% L* M! }' S& M8 S( {   
/ e7 A/ `) {. g  k  {/ S      9 R$ k' Z( R; L! ?

  x+ Y3 N" B1 F9 p( j注:
" d+ b2 K0 O# g5 ?/ i; R: N    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)
. i) G+ S. z& L' ]# b1 G, O    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
0 V" j4 Q. ]+ p    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................' P% w6 ?+ C' K2 c7 ]7 p& }




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2