1521,1522-1529 - Pentesting Oracle TNS Listener
Grundlegende Informationen
Die Oracle-Datenbank (Oracle DB) ist ein relationales Datenbankmanagementsystem (RDBMS) von der Oracle Corporation (von hier).
Beim Aufzählen von Oracle ist der erste Schritt, mit dem TNS-Listener zu kommunizieren, der normalerweise auf dem Standardport (1521/TCP) läuft. Es können auch sekundäre Listener auf 1522-1529 vorhanden sein.
Zusammenfassung
Versionsbestimmung: Identifizieren von Versionsinformationen, um nach bekannten Schwachstellen zu suchen.
TNS Listener Bruteforce: Manchmal notwendig, um Kommunikation herzustellen.
SID-Namen Enumeration/Bruteforce: Entdecken von Datenbanknamen (SID).
Anmeldeinformationen Bruteforce: Versuch, auf entdeckte SID zuzugreifen.
Codeausführung: Versuch, Code auf dem System auszuführen.
Um die MSF Oracle-Module zu verwenden, müssen Sie einige Abhängigkeiten installieren: Installation
Beiträge
Überprüfen Sie diese Beiträge:
HackTricks Automatische Befehle
Last updated