Oracle 低权限数据库账户得到 OS 访问权限 提权利用
发布时间：2009-06-19 17:27:00
标签：Oracle,低权限,提权利用
这几天看了篇叫"Penetration: from application down to OS (Oracle)"的文档,感觉挺有意思的,文档的 大概意思就是说,如果 ORACLE 服务是用 administrator 账户启动的,你只要有一个具有 resource 和 connect 权限的数据库账户，就能利用 metasploit 的 smbrelay 功能，本地搭建一个 SMB 欺骗服务器， 来得到系统的访问权限。我本地测试了下，还真的成功了。:-)
具体的原理分析看原文吧,我这里把我的测试过程写出来.
我的渗透环境用的是 ubuntu8.10+metasploit 3.3 dev,oracle 数据库版本为 10.2.0.1.0，服务启动权限为 administrator,数据库账户用的是 dbsnmp 账户的默认权限.
1.先用 netstat 命令查看一下，本地的 139 端口有没有占用，一般占用此端口的服务就是 Samba 了，要关掉。ubuntu 的关闭方法是 sudo /etc/init.d/samba stop<p>
2.运行 metasploit，我选用的 PAYLOAD 是 shell_reverse_tcp,做好相应配置后,exploit.就能用 netstat 看到本地已经监听了 139 和 8522 端口了.
3.我现在使用 dbsnmp 默认账户连接到 oracle 数据库上，这个账户默认权限是比较低的，只有 connect和 resource 权限。
0
投稿猜你喜欢
- Function Comma(str)If Not(IsNumeric(str)) Or
- 用两个文件.GLOBAL.ASA和online.asp下面分别给出两个文件的源代码.呵呵,我也是菜鸟,大家加油哟!<SCR
随着手机用户的不断增加，WAP站点如雨后春笋迅速的滋长开来，手机邮箱也不断的出现在人的眼前，笔者也曾经开发了一套手机邮箱的系统，但由于时间仓- 在SQL Server中进行开发会让你身处险地，并且寻找快速解决方案。我们编辑了前十名关于SQL Server开发的常见问题。对常见的针对表
- 代码如下:using System; using System.Data; using System.Configuration
- Oracle SQL语句中的Update可以和SEQUENCE联合使用，以达到更新某字段的值连续编号，而不需要使用游标去逐条遍历更新数据库记
- 在浏览几个网页时，发现有几个网站在显示时间时存在问题，比如今天是2009年1月4日，但是有的网站上却赫然写着今天是109年1月4日（这里有个
- Gmail 作为一个经典的 Web 2.0 应用，在带来革命性的邮件管理体验的同时，以其完整、快速的 AJAX 操作方式，深受用户的推崇和技
- 概要本文分步介绍了如何在运行 SQL Server 的计算机之间移动 Microsoft SQL Server 用户数据库和大多数常见的 S
- 沟通的时候，一般我不主动说自己是做用户体验设计，也不说做以用户为中心的设计，包括UED, UCD。这种专业名词传达的太虚，你也许是名用户体验
- 经常使用到有关数据库的操作。包括连接代码、SQL命令等等，又不曾刻意去记忆它们（我本人是不愿意去记这东东），所以常常在用到的时候又去查书本，
- 昨天在书友会上讨论信息分类和方法，有位朋友问：“大家现在讨论的还是几年前那套web2.0的东西，有没有一些新的东西可以分享？”我当时确实感觉
- 社会上的任何人，都不愿意自己给人留下难以交往的印象，就算是那些冷漠、寡情的人他们也在不断地寻求一种通道，达到与他人的交流和沟通。如果，在你与
- 在默认的情况下，MySQL搜索不区分大小写（但某些字符集始终区分大小写，如czech）。这意味着，如果你使用col_name LIKE &#
- 又发现一个IE不标准的地方，unshift方法会返回新数组的长度，但IE6与IE7则返回undefined。var a = [3,2,1,4
- 很简单的方法，但很实用。用过新浪邮箱的朋友应该会知道此脚本的效果。如果您提交的数据处理时间很长，用这个做为提示很不错的.将下面的代码复制到&
- 编写思路:把本地文件在客户端通过base64编码以后发送目的地.测试过程中,上传文件过大,导致超时不成功.后来经过改善.把编码分段发送.测试
- 在开发数据库应用中，经常会遇到处理时间的问题，如查询指定时间的记录等。下面就这些常见的问题，结合自己的一些经验，和大家探讨一下这类问题。首先
- 今天写了一个放迅雷焦点广告的效果，还请大家多多指正，先附上效果图一张：相关文章：迅雷首页新闻图片轮播效果js源码首先是JS代码部分，之前一定
- 这句代码在IE9之前曾被称为世界上最短的IE判定代码。代码虽短但确包含了不少javascript基础知识在里面。var ie&nb
