Oracle数据库渗透技术浅析
作者:admin 日期:2014-12-08
文/图赵显阳(isafe.cc" target="_blank">isafe.cc" target="_blank">http://www.isafe.cc" target="_blank">isafe.cc)
oracle数据库简介
oracle是一个数据库系统，和 MS SQL Server 数据库类似，支持SQL语言的同时还支持ada编程、Java代码编程等，可以运行在Windows,Linux等操作系统上，今天来对如何渗透Oracle数据库系统进行研究，Oracle的漏洞有很多，如默认DBSNMP账号密码，低版本的SID枚举，本地权限提升，一些函数存在SQL注入，缓冲区溢出等等。下面我们先来破解Oracle的登录账号，然后使用Delphi编程在数据库服务器上执行任意命令。
oracle数据库账号破解
【河马】Oracle密码还原工具v1.0
作者:admin 日期:2012-11-29
这款工具用于网络管理员评估自己的oracle数据库密码是否强壮，
也可以在通过sql注入获取了oracle的的密码哈希时还原出明文来，
扩大渗透范围等。有什么疑问欢迎咨询，我的QQ:343561636.
Tags: hash破解
- 1
