中国网络渗透测试联盟

标题: oracle扫描提权工具+演示 [打印本页]
作者: admin    时间: 2013-7-13 19:12
标题: oracle扫描提权工具+演示
http://pan.baidu.com/share/link? ... 6&uk=2418714637$ D5 P5 D( K5 ^- e2 g* _6 M
  P* d0 m  J  E- ^1 u" v
..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21
0 G+ {& p0 R$ M1 k& o7 j    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)
8 W( T! S8 W6 a7 U    ..\OrcleScan\passwords.txt  密码字典(破解HASH用)1 a  Z5 |1 o; D4 @7 n
    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用
( a- t' U2 T) z) \' q7 ~5 V7 @    ..\Video\OracleScanVideo.exe 演示过程1 c  h; e" V; U3 V- p

0 j' ]8 ^& O& i' B/ S功能:1 c5 c' v; u! }1 u+ _8 s
    1、自动获取Oracle Sid
3 Q  F2 h) |# w0 S8 T    2、利用常见或默认账号口令登陆 (accounts.txt)+ ~' S0 V7 k: x- u# e5 G
    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表
6 `# ~% i9 {& `    4、尝试破解ORACLE PASSWORD HASH (passwords.txt)" C/ M" s# p; u4 Y: F- G
    5、自动划分WINDOWS、LINUX
" j9 ]8 Q0 L% s9 |0 t# k8 \( W1 h    6、自动保存日记+ ?8 _; ], j+ f

4 O6 X' c/ `) R. o使用：" I, q" I2 L& V$ P8 V
    1、请安装Oracle客户端(扫描器要利用Oracle环境)6 h2 T6 b* E& n$ e) v
    2、利用OracleScan.exe获取有权限的账号与口令
3 `% d  P% ]1 f/ [! s% d. K! k    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤
; @2 r! D; }9 [# @4 j. W" Q- B; Q1 b& u5 V/ n* @
常见问题:
7 O4 d& O8 X9 |# s4 S) p5 |; U* E/ V& H
    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)
' T# z- r$ x2 M4 ]$ b3 K4 m) l$ A0 `5 V
       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟). M4 }2 Z, s! z7 _0 u- N3 V
      % Q6 z& E7 C$ M$ x- A! ]
    2、问:是LINUX该怎么办?! K9 ~$ m3 l; @7 q
     $ S2 E  S9 I$ }% R1 z% x, F; J/ \
       答:这个我也不清楚。会的话教我吧
' ?% H: l. J- }" [) n8 K+ I% x* m% b, l# e8 n2 q+ J6 L* m
    3、问:为什么破不了ORACLE PASSWORD HASH?
; |) [3 L! ?6 {+ |' j' k      
' H5 @2 ^5 W, R       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.1 _) D% Q) Y5 |
   
5 F3 z" Y) ?8 b" x) K5 J! `+ b    4、问:为什么有这么多BUG?  d+ _% n* p5 u+ p  i+ h6 d
  
. U: r. ]9 b$ E, a- R  l( ?7 E       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言
, P1 y& R3 B1 o- l0 p   
) w8 x5 s, Y2 `0 ?2 q9 b/ U8 G! S0 z    5、问:装B吧!这不是XXX或YYY修改的吗？+ K4 W' @' v  t9 X$ `8 q
     
  F/ K1 L  v) K2 a       答:我就是传说中最美女黑客.我怕谁?
' V, t: U. D3 _6 t6 b, H2 a. M6 y& p3 u
   ' L, G$ c7 T* K( i  G
      
! A3 |1 ]' @$ s
" O% U1 ?% S- k7 Y) y注:
2 l$ M, G2 `) y4 O0 p    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)
" ]! H1 D% c3 x% I9 U5 C    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
# s8 \6 X$ Z1 I4 ~    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................
' K$ Y9 L' c3 b- y7 ?) Q" H+ v3 M5 `; I



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2