Oracle数据库渗透技术浅析
作者:admin 日期:2014-12-08
文/图赵显阳(isafe.cc" target="_blank">isafe.cc" target="_blank">http://www.isafe.cc" target="_blank">isafe.cc)
oracle数据库简介
oracle是一个数据库系统,和 MS SQL Server 数据库类似,支持SQL语言的同时还支持ada编程、Java代码编程等,可以运行在Windows,Linux等操作系统上,今天来对如何渗透Oracle数据库系统进行研究,Oracle的漏洞有很多,如默认DBSNMP账号密码,低版本的SID枚举,本地权限提升,一些函数存在SQL注入,缓冲区溢出等等。下面我们先来破解Oracle的登录账号,然后使用Delphi编程在数据库服务器上执行任意命令。
oracle数据库账号破解
【河马】Oracle密码还原工具v1.0
作者:admin 日期:2012-11-29
这款工具用于网络管理员评估自己的oracle数据库密码是否强壮,
也可以在通过sql注入获取了oracle的的密码哈希时还原出明文来,
扩大渗透范围等。有什么疑问欢迎咨询,我的QQ:343561636.
Tags: hash破解
- 1