找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2119|回复: 0
打印 上一主题 下一主题

oracle扫描提权工具+演示

[复制链接]
跳转到指定楼层
楼主
发表于 2013-7-13 19:12:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
http://pan.baidu.com/share/link? ... 6&uk=2418714637
5 I4 S, K+ |( H. ~* U
& n' k& y0 X; n1 _' D..\OrcleScan\OracleScan.exe 主程序 MD5:67feed51ac4fee3c06cbb82beb274a21/ @0 d% K& a4 C) k
    ..\OrcleScan\accounts.txt   账号密码字典(登陆时用 格式:账号/密码)' `; @- f% S; d
    ..\OrcleScan\passwords.txt  密码字典(破解HASH用)5 @* x# m- s, s1 ^- r
    ..\Oracle9i\oracle9i310.msi Oracle9i客户端精简版(自带sqlplus界面版与命令行版) 这个有没有毒我可不能保证 自个在用. M5 `: ]. ~1 x' l
    ..\Video\OracleScanVideo.exe 演示过程6 x; L  u5 R7 u* a

1 d* l& W& m; c  k/ t功能:
/ X8 w, B3 t9 n' h- V4 m6 F% I& D    1、自动获取Oracle Sid
$ T# h8 a* J: y4 B! U1 q    2、利用常见或默认账号口令登陆 (accounts.txt)
* [3 z, j% o- F7 q. v4 v8 ?: |    3、登陆后尝试获取DBA_USERS表中Account_Status[OPEN]账号与口令列表
# ^7 n( B; @( v  ~# a3 b    4、尝试破解ORACLE PASSWORD HASH (passwords.txt)+ U  e2 s( I- O* d1 W$ a' K! @
    5、自动划分WINDOWS、LINUX4 n' l6 e4 `% x: n' W0 V
    6、自动保存日记
# G# g, B% L' `( T
: E. P: I/ |5 H$ I( h( `使用:
3 M% j; h: b' I/ T& {# O+ q- ?    1、请安装Oracle客户端(扫描器要利用Oracle环境)
; [+ A- K/ N+ s1 s* w; h7 K    2、利用OracleScan.exe获取有权限的账号与口令5 c$ T% {, x/ b* p
    3、可直接用SQLPLUS登陆(扫描器成功获取后会自动添加有关信息到..\network\ADMIN\tnsnames.ora中 减少象演示中的BAT所做copy tnsnames.ora 步骤 " m2 O" T/ m; x: ?
  i" W, G) G' F# {
常见问题:
' P" x! s. s2 j# U; ^$ W. G* q) ~; K8 \
    1、问:是WINDOWS系统为什么添加不了系统账号?(所畏的提权)9 y; x4 H% `8 K1 s0 N8 ~

! }' g3 s9 ~1 J7 Q! y! f/ Y5 O       答:连接账号权限问题或对方没有开启JAVA(本人也是菜鸟)2 n7 U* M1 v; l  h0 ?- k' l' p- S
      * _) {$ ~& ^+ B+ ?3 d: H
    2、问:是LINUX该怎么办?
. a! \7 n6 w8 m, u3 b/ n) f, }; m     6 j0 i7 U9 W( c0 l1 U
       答:这个我也不清楚。会的话教我吧; o+ K% n; A" \: F. Y
4 W7 a4 P/ M: f: Y6 Q
    3、问:为什么破不了ORACLE PASSWORD HASH?
  ~8 ]7 R6 s  _      
  c9 M- t  |7 _  E" V       答:确定你的字典文件(passwords.txt)足够大 要不然你也可以用老外的orabf等软件跑跑看.. R8 ^/ c, T5 B) k; A6 g3 ^  h% u
   : A' j: d! i% b! W
    4、问:为什么有这么多BUG?& o6 P2 v4 _8 T2 e6 D0 a% ~
  % W7 P5 b: n$ D# |7 m
       答:关于数据库这类.我确实是个白痴.所以也不要怪我.无知者无罪 有什么建议到我BLOG留言
/ E+ @" ?& F& m8 f   
: K) S. S( t+ o2 o6 P) K    5、问:装B吧!这不是XXX或YYY修改的吗?
0 ~' d8 \( n3 @5 a2 F1 O/ F3 c     
: s! `! ]5 o& Q7 G4 p       答:我就是传说中最美女黑客.我怕谁?% a# f6 P( ~& R2 K0 n7 Y: v. j% d) ~3 Y

" K  T! R! N/ a( O& d   2 c, o# M9 t7 U2 W, X0 ^) x, g
      + j3 L' o7 b# v

) F- j2 v- L; A$ r; Y* V+ i* j注:; ?. [4 ]" e! ~* Q
    感谢Robert提供ORACLE相关语法资料等等(不懂数据库类)
6 l0 X/ A9 q$ e4 }0 K1 u& X    曾经很天真的尝试修改SQLPLUS以HASH登陆..逆向发现并不可行.呵呵.很傻很天真..
0 g5 L- u& q+ ?4 f7 P' ~- ?    程序在4月份完成...鄙视某些滚蛋说我拿这个骗钱..............................
/ e. J( }! f3 R
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表