Oracle 10g版本SCOTT用户提升DBA权限实战图文！

Oracle 10g版本SCOTT用户提升DBA权限

作者：Vic （转载请保持文章完整性）
新浪：http://weibo.com/2052543207/profile
51CTO：http://niuzu.blog.51cto.com/

某天，碰到一台india的ORACLE服务器，从远程桌面可以知道，这又是一台域控下的工作机。

检测ORACLE用户得到下列结果：
[-] Loading services/sids from service file
[-] Checking sid (ORCL) for common passwords
[-] Account SCOTT/TIGER found
[-] Enumerating system accounts for SID (ORCL)
[-] Succesfully enumerated 24 accounts
[-] Checking user supplied passwords against sid (ORCL)
[-] Checking user supplied dictionary
[-] Account TKELLY/TKELLY found
[-] Account WEBSCANET1/WEBSCANET1 found
[-] Account MDDATA/MDDATA is locked
[-] Account MDSYS/MDSYS is locked
[-] Account SI_INFORMTN_SCHEMA/SI_INFORMTN_SCHEMA is locked
[-] Account ORDPLUGINS/ORDPLUGINS is locked
[-] Account ORDSYS/ORDSYS is locked
[-] Account OLAPSYS/OLAPSYS is locked
[-] Account XDB/XDB is locked
[-] Account CTXSYS/CTXSYS is locked
[-] Account EXFSYS/EXFSYS is locked
[-] Account WMSYS/WMSYS is locked
[-] Account TSMSYS/TSMSYS is locked
[-] Account DMSYS/DMSYS is locked
[-] Account DIP/DIP is locked
[-] Account OUTLN/OUTLN is locked
有3个用户可以连接，其他都LOCKED了。分别用三个用户登陆检查，数据库版本是10.2.0.1.0

3个用户都不是DBA权限，

不能调用JAVA，就创建不了WINDOWS系统用户，登陆不了远程桌面。缕了下思路，决定先用TKELLY连接数据库，看什么情况再说。数据库里有个USERMASTER的表，

看字面意思是放管理员信息的，打开看看，果然就是

但密码是经过40位MD5加密的，然后发帖求破解，未果。。。

那就只有看能否通过ORACLE注入来提升DBA权限。因为10G以上的版本提升权限都很艰难，不象8I或9I版本相对容易些，于是网上查找了近10种方法：
SQL Injection in SYS.LT.COMPRESSWORKSPACETREE
SQL Injection in MDSYS.SDO_TOPO_DROP_FTBL
SQL Injection in SYS.LT.COMPRESSWORKSPACETREE
SQL Injection in SYS.LT.MERGEWORKSPACE
SQL Injection in SYS.LT.REMOVEWORKSPACE 
Buffer Overflow in xdb_xdb_pitrig_pkg 
PLSQL Injection in xdb_xdb_pitrig_pkg 
PLSQL Injection in pitrig_truncate

以上方法全部失败，这中间的艰辛，只有实际操作过的童鞋明白，谁试谁知道啊。。。我都接近崩溃边缘。。。看着还剩几条语句，就继续下去，
当试到SQL Injection in SYS.LT.FINDRICSET with IDS Evasion 时

提示成功了，赶紧查看SCOTT用户，OK，有DBA了。

最艰难的关口终于通过了，接着调用JAVA运行指令

创建系统测试用户TEST，并加入管理员组

这样就顺利登陆远程桌面了

用NET VIEW查看，工作组内有多台主机。

至于如何渗透，以前的博文已写过，这里就不再重复。测试完毕，退出桌面，在ORACLE命令行下，删除刚才创建的TEST用户。

结束了这次ORACLE 10G版本的提升DBA测试。